Meer over spionage

De al jaren gewaardeerde open source encryptiesoftware TrueCrypt wordt niet langer gezien als veilig. De makers zijn er per eind mei abrupt mee gestopt omdat de software lekken zou bevatten die niet gepatcht zijn. De beslissing leidde tot wilde speculaties alom. De tientallen miljoenen gebruikers zullen moeten besluiten over een alternatief.

Debacles in IT-beveiliging als bij DigiNotar en KPN tonen aan dat een analyse van het beveiligingsbeleid alleen niet meer voldoende is om kwaadwillenden buiten de deur te houden. Een aanval vanaf de ‘buitenkant’ waarbij een ‘bevriende’ hacker dezelfde methoden gebruikt als zijn criminele evenknie biedt meer zekerheid, maar kan ook flink duur uitpakken. Toch zetten bedrijven steeds vaker de kennis en vaardigheden van ‘ethical hackers’ in, door ze zelf in dienst te nemen of door een gespecialiseerd bureau in de arm te nemen.

Aan de grens kan hardware geheel binnenstebuiten worden gekeerd, of de eigenaar dat nu leuk vindt of niet. “En denk niet dat je wordt beschermd door het Vierde Amendement op de Amerikaanse Grondwet, want dat geldt niet aan de grens”, zegt Marcia Hofmann, advocaat en lid van de Electronic Frontier Foundation (EFF). Wie wil uitsluiten dat gevoelige (bedrijfs)informatie aan vreemde blikken bloot word gesteld, moet dus zijn maatregelen treffen.

30 juni installeerde minister Opstelten van Veiligheid en Justitie de Cyber Security Raad (CSR). Een gremium van toplieden uit industrie en beveiligingsorganisaties dat ‘regering en private partijen gevraagd en ongevraagd adviezen moet geven over relevante ontwikkelingen op het gebied van digitale veiligheid’.