IT-securityexperts adviseren ambtenaren training in cybersecurity te volgen
Venafi heeft de resultaten bekendgemaakt van een onderzoek onder 515 IT-securityexperts. 88% van hen vindt dat ambtenaren een verplichte basistraining in cybersecurity zouden moeten volgen. Verder is 66% van mening dat overheden technologiebedrijven niet moeten kunnen dwingen hen toegang te verlenen tot versleutelde gebruikersgegevens.
Andere onderzoeksresultaten zijn:
- 65% denkt dat door overheden voorgeschreven achterdeuren in versleuteling de beveiliging van verkiezingsgegevens verzwakken
- Slechts 33% denkt dat ambtenaren de cyberrisico's gericht op fysieke infrastructuren begrijpen
- Amper 37% denkt dat ambtenaren de cyberrisico's gericht op de digitale infrastructuur begrijpen
IT-securityexperts zijn sceptisch over achterdeuren omdat ambtenaren de gevolgen daarvan verkeerd kunnen inschatten. De FBI vindt encryptie een 'grote publieke veiligheidskwestie', omdat handhavers vaak geen toegang hebben tot apparaten die voor criminele activiteiten worden gebruikt.
"De afgelopen maanden hebben ambtenaren in de hele wereld gevaarlijke wetten en protocollen voor meer toezicht voorgesteld", zegt Jeff Hudson, CEO van Venafi. "Zo heeft de internationale Five Eyes alliantie herhaaldelijk aangedrongen op verplichte encryptie-achterdeuren in persoonlijke apparaten. Daarbij realiseren ze zich onvoldoende dat dezelfde encryptietechnologie die barrières opwerpt voor opsporingsdiensten ook wordt gebruikt om geclassificeerde overheidsinformatie en andere gevoelige gegevens te beschermen. Een achterdeur lijkt mooi totdat een crimineel de sleutel hackt, wat altijd lukt.”
Meer over
Lees ook
Helft van bedrijven in kritieke sectoren is doelwit van cybercriminelen
Aanvallen op de kritieke infrastructuur van een land zijn niet zonder gevaar. Onder kritieke infrastructuur valt onder andere de energiesector, watervoorzieningen en financiële sector. Meer dan de helft van alle bedrijven die met kritieke infrastructuur te maken hebben melden te zijn aangevallen door cybercriminelen. Dit blijkt uit onderzoek van1
BSA-onderzoek Europese cyber security-wetgeving: lidstaten wisselend voorbereid
Niet elke EU-lidstaat is even goed voorbereid als het gaat om cyber security. Dat blijkt uit een onderzoek van BSA | The Software Alliance, dat voor het eerst Europese wet- en regelgeving op het gebied van cyber security analyseerde. De BSA | The Software Alliance toetste de nationale wet- en regelgeving in alle 28 EU-lidstaten aan de hand van 25 criteria die als essentieel worden beschouwd voor effectieve bescherming van cyber security. Doel van dit onderzoek was de EU-landen een mogelijkheid te bieden om hun eigen policy’s af te zetten tegen key metrics. Daarnaast zet BSA hiermee een stap v1