Kamervragen over advies om cybercrime niet te melden
De PvdA heeft Kamervragen gesteld naar aanleiding van uitspraken van een voormalig officier van justitie dat het verstandiger is voor bedrijven om geen aangifte van cybercrime te doen. Het advies is afkomstig van Aldo Verbruggen, partner van advocatenkantoor Jones Day en oud officier van justitie.
"De overheid kan mij niet duidelijk maken wat het mijn cliënten brengt om zaken aan te kaarten met het gevaar dat ze in de openbaarheid komen. De redenering blijft steken in de formulering dat het bijdraagt aan het algemeen belang. Ik betwijfel dat zeer", zo vertelde Verbruggen gisteren aan het Financieele Dagblad. PvdA-Kamerleden Oosenbrug en Recourt willen van minister Van der Steur van Justitie en Veiligheid weten of hij het ermee eens is dat het advies niet door de beugel kan.
Ook vragen ze of het door de advocaat geschetste beeld klopt dat serieuze meldingen van cybercrime geen passend vervolg krijgen. Van der Steur moet laten weten hoe vaak er wordt opgetreden na een serieuze melding van cybercrime en hoe vaak dat tot vervolging en een veroordeling heeft geleid. Verder zijn de Kamerleden benieuwd naar de ervaringen, zowel van het bedrijfsleven als van de overheid, in landen waar al langer een meldplicht datalekken bestaat. Van der Steur moet daarnaast aangeven of hij de Autoriteit Persoonsgegevens extra middelen wil verschaffen om onderzoek te doen naar de keuze om datalekken niet te melden. De minister heeft drie weken de tijd om de vragen (pdf) te beantwoorden.
De volksvertegenwoordigers hebben wat mij betreft ook een selectieve houding. Deze volksvertegenwoordigers komen pas in actie als er een redactie bepaalt wat belangrijk zou zijn. Die actie bestaat niet uit het afvragen of een artikel in een krant de juiste afweging is om pas vragen te gaan stellen, de actie bestaat uit het eenvoudig doorschuiven van het eigen gebrek naar het verstoken van kostbare belastingcenten om antwoord te geven op suggesties gedaan in reclame. Puur reactief op basis van aandacht die een kleine groep gebruikt om geld mee te verdienen.
Als mensen stoppen met het beschouwen als henzelf in eigen voet schieten, maakt het minstens kans. Feit blijft dat in het grote meerendeel van de gevallen de daadwerkelijke redenen vaak terugkomen op nalatigheid, de opvatting dat het veel geld kost om pro-actief te handelen, en meer van dat soort waanideeen als je de middelen wel wil gebruiken.
Het belang dat wordt gediend is het belang van de mensen wiens data gelekt is.
Het is toch niet zo ingewikkeld?
Er zijn online partijen genoeg bekend die hun misbruik (abuse) meldingen direct doorspelen naar de veroorzakers/gebruikers van hun diensten (cdn's). Zeer onverantwoordelijk, maar het gebeurt en het zal de laatste keer niet zijn.
Waarom denk je dat sommigen liever anoniem melden en dan hopen dat er passende maatregelen zullen worden genomen.
Zo'n systeem dient er te komen voor dit soort zaken met althans verplichte mitigatie. Ik meld, OK, maar mag er van uitgaan dat er geen repercussies komen, indien mij schuld noch blaam of boos opzet te verwijten valt.
.. (knip)......
Als je als ondernemer niet met risico management of niet met richtlijnen/standaarden om kan gaan moet je wat anders gaan doen. Inspecties conttolediensten hebben hun nut en rol.
Zolang je ermee weg kunt komen is het dus OK.
De meldplicht is gewoon een kosten/baten-afweging, net zoals beveiliging, en net zoals elk business risk.
Temeer daar de evt. boetes doorgaans gedragen zullen worden door overtredende bedrijven en overheden, en dús zullen worden afgewenteld op klant en belastingbetaler.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
