Minister: gebruiker moet veilige software eisen
Leveranciers zijn niet alleen verantwoordelijk voor veilige hardware en software, ook eindgebruikers spelen hierin een rol. Dat laat minister Kamp van Economische Zaken in een brief over de Digitale Agenda.nl aan de Tweede Kamer weten. Kamp stelt dat veilige hard- en software voor het vertrouwen in ICT-toepassingen en dienstverlening van groot belang is.
"De verantwoordelijkheid hiervoor kan niet eenzijdig worden belegd maar raakt aan eindgebruikers en leveranciers." De minister laat weten dat leveranciers in het kader van hun zorgplicht een taak hebben om veilige ICT-producten en systemen aan te bieden.
"Gebruikers worden geacht zich als goed opdrachtgever op te stellen en de juiste eisen te stellen aan de beveiliging van door hen
aangeschafte systemen."
Normenkader
Economische Zaken is met verschillende partijen in gesprek over de mogelijkheden om het bewustzijn van veiligheidsaspecten bij zowel gebruikers en leveranciers te verhogen. "Dit moet uiteindelijk ook leiden tot een betere intrinsieke veiligheid van hard- en software producten", aldus de minister.
Een optie die in 2013 verder wordt bekeken is de toegevoegde waarde van een normenkader voor het ontwikkelen van veilige software, wat uitzicht zou kunnen bieden op certificering.
Hoe was dat ook alweer met "intuitieve" software? Oh ja, dat je geen training nodig had en dus niet hoeft te weten wat je doet om de software hoegenaamd toch te kunnen gebruiken. Hoe kan je dan redelijke eisen aan fabrikanten stellen?
Buiten dat het al jaren bekend is dat gebruikers en opdrachtgevers binnen ICTprojecten (*kuch* schoolvoorbeeld de overheid *kuch*) niet weten wat ze de software nou willen hebben doen, cq dat dit met geen mogelijkheid los te peuteren is voor de aannemers, terwijl ze toch geacht worden hun eigen vakgebied te kennen. Nu wil'ie ook nog dat ze de ICT "correct" kunnen aansturen?
Klinkt als... Kampie heeft met een redmondiaanse lobbyist zitten babbelen. Dit is precies de blauwdruk van wat recente mediaoffensieven van hullie, die binnen technische kringen toch iedere keer languit op de bek gaan. Ze proberen hun imago op te vijzelen door de rest van de wereld de schuld van hun zelfveroorzaakte (want marketingtechnisch wel handige) ellende te geven.
HEE KAMP, JE WORDT GENEPT.
Man man man.
Wel erg laf om de verantwoordelijkheid bij de burger neer te leggen.
Er zijn zeker geen voordeel voor de commerciële bedrijven te halen?
Wanneer gaat deze minister voor de belangen van de burgers opkomen ipv de belangen van de commerciële bedrijven die jaren lang de overheid hebben opgelicht en veel te hoge prijzen voor hun slechte producten hebben gevraagd?
Certificering garandeert ook niets. Bovendien zijn de grote partijen toch de belangrijkste aanvalsvector, dus of certificering van Nederlands software ontwikkelaars gaat niet significant bijdragen aan een betere beveiliging van de nederlandse infrastructuur. En of je alle hobby-ontwikkelaars in een certificeringsmodel krijgt lijkt me ook onwaarschijnlijk.
Kansloos initiatief dus.
en nu gaat 'ie zeuren dat het mijn schuld is?
Leg eens uit wat een 4 cijferige PINcode te maken heeft met DigiD. Of ga je mij vertellen dat jouw DigiD uit 4 cijfers bestaat.......mag toch hopen van niet.
Van de andere kant, als je ziet wat sommige (of eigenlijk best veel) mensen allemaal uitspoken op het Internet bij de zoektocht naar "gratis softeware" en muziek dan moet je eigenlijk concluderen dat er nog een heel lange weg te gaan is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.