Kamervragen over advies om cybercrime niet te melden
De PvdA heeft Kamervragen gesteld naar aanleiding van uitspraken van een voormalig officier van justitie dat het verstandiger is voor bedrijven om geen aangifte van cybercrime te doen. Het advies is afkomstig van Aldo Verbruggen, partner van advocatenkantoor Jones Day en oud officier van justitie.
"De overheid kan mij niet duidelijk maken wat het mijn cliënten brengt om zaken aan te kaarten met het gevaar dat ze in de openbaarheid komen. De redenering blijft steken in de formulering dat het bijdraagt aan het algemeen belang. Ik betwijfel dat zeer", zo vertelde Verbruggen gisteren aan het Financieele Dagblad. PvdA-Kamerleden Oosenbrug en Recourt willen van minister Van der Steur van Justitie en Veiligheid weten of hij het ermee eens is dat het advies niet door de beugel kan.
Ook vragen ze of het door de advocaat geschetste beeld klopt dat serieuze meldingen van cybercrime geen passend vervolg krijgen. Van der Steur moet laten weten hoe vaak er wordt opgetreden na een serieuze melding van cybercrime en hoe vaak dat tot vervolging en een veroordeling heeft geleid. Verder zijn de Kamerleden benieuwd naar de ervaringen, zowel van het bedrijfsleven als van de overheid, in landen waar al langer een meldplicht datalekken bestaat. Van der Steur moet daarnaast aangeven of hij de Autoriteit Persoonsgegevens extra middelen wil verschaffen om onderzoek te doen naar de keuze om datalekken niet te melden. De minister heeft drie weken de tijd om de vragen (pdf) te beantwoorden.
De volksvertegenwoordigers hebben wat mij betreft ook een selectieve houding. Deze volksvertegenwoordigers komen pas in actie als er een redactie bepaalt wat belangrijk zou zijn. Die actie bestaat niet uit het afvragen of een artikel in een krant de juiste afweging is om pas vragen te gaan stellen, de actie bestaat uit het eenvoudig doorschuiven van het eigen gebrek naar het verstoken van kostbare belastingcenten om antwoord te geven op suggesties gedaan in reclame. Puur reactief op basis van aandacht die een kleine groep gebruikt om geld mee te verdienen.
Als mensen stoppen met het beschouwen als henzelf in eigen voet schieten, maakt het minstens kans. Feit blijft dat in het grote meerendeel van de gevallen de daadwerkelijke redenen vaak terugkomen op nalatigheid, de opvatting dat het veel geld kost om pro-actief te handelen, en meer van dat soort waanideeen als je de middelen wel wil gebruiken.
Het belang dat wordt gediend is het belang van de mensen wiens data gelekt is.
Het is toch niet zo ingewikkeld?
Er zijn online partijen genoeg bekend die hun misbruik (abuse) meldingen direct doorspelen naar de veroorzakers/gebruikers van hun diensten (cdn's). Zeer onverantwoordelijk, maar het gebeurt en het zal de laatste keer niet zijn.
Waarom denk je dat sommigen liever anoniem melden en dan hopen dat er passende maatregelen zullen worden genomen.
Zo'n systeem dient er te komen voor dit soort zaken met althans verplichte mitigatie. Ik meld, OK, maar mag er van uitgaan dat er geen repercussies komen, indien mij schuld noch blaam of boos opzet te verwijten valt.
.. (knip)......
Als je als ondernemer niet met risico management of niet met richtlijnen/standaarden om kan gaan moet je wat anders gaan doen. Inspecties conttolediensten hebben hun nut en rol.
Zolang je ermee weg kunt komen is het dus OK.
De meldplicht is gewoon een kosten/baten-afweging, net zoals beveiliging, en net zoals elk business risk.
Temeer daar de evt. boetes doorgaans gedragen zullen worden door overtredende bedrijven en overheden, en dús zullen worden afgewenteld op klant en belastingbetaler.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
