Nieuwe cybersecurityregels EU zijn tweekoppig monster
Bedrijven hebben met de nieuwe regels de verantwoordelijkheid te zorgen dat hun infrastructuur robuust genoeg is om cyberaanvallen te doorstaan. Mochten er toch lekken optreden, zijn ze verplicht dit te melden bij de autoriteiten. In Nederland bestond al de verplichting datalekken te melden, maar die moet nu worden uitgebreid naar alle beveiligingsincidenten.
Shutterstock
Shutterstock
De regels bieden echter ook ruimte voor lidstaten om een verbod in te stellen op sterke encryptie of van softwarebedrijven te eisen dat er achterdeurtjes in de beveiliging worden aangebracht ten behoeve van de opsporing. Elke verzwakking van de beveiliging biedt echter ook mogelijkheden voor kwaadwillenden om in te breken.
De waarschuwing van de EU om netwerken robuust te maken, is vooral gericht op de nutsbedrijven, dus de leveranciers van water gas en elektriciteit, maar ook op financiële instellingen en de gezondheidssector. De verplichtingen gelden ook voor aanbieders van buiten de EU, dus bijvoorbeeld eBay of Amazon. Kleine bedrijven zijn weer niet verplicht de inbraken te melden.
De EU gaat een netwerk van Computer Security Incidents Response Teams opzetten, met een vestiging in elk EU-land. Die organisaties krijgen de taak als eerste op te treden bij incidenten en gezamenlijk Europabrede actie te ondernemen.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee