image

Nederland ICT: accepteer geen onveilige software

donderdag 20 december 2012, 11:10 door Redactie, 10 reacties

Bedrijven en ontwikkelaars kunnen dan wel veilige software ontwikkelen, maar als afnemers hier niet voor kiezen, zal er niets veranderen. Branchevereniging Nederland ICT, dat voorheen als ICT~Office bekend stond, pleit er dan ook voor dat afnemers alleen producten accepteren die 'secure-by-default' zijn. Daarnaast moeten leveranciers klanten meer op de veiligheidsmaatregelen van hun producten wijzen.

Veel gebruikers zouden nog niet voldoende bewust over de mogelijkheden zijn. "Verbonden zijn met het internet levert veel voordelen op voor gebruikers. Tegelijkertijd moeten diezelfde gebruikers zich wel bewust zijn van de risico's en maatregelen die je kunt nemen om beveiliging te vergroten. Dat bewustzijn is nog te laag, terwijl leveranciers die beveiliging wel bieden."

Voortrekkersrol
Volgens Nederland ICT kunnen Nederlandse bedrijven een voortrekkersrol invullen door producten en diensten meer volgens het principe 'secure-by-default' in te richten. Dat alleen zal echter niet voldoende zijn.

"Secure-by-default zal pas echt een vlucht nemen als ook de afnemer z'n verantwoordelijkheid neemt en security meeneemt in z'n keuze voor product of leverancier. Wanneer je als leverancier immers sterk investeert in secure-by-default maar hiervoor niet wordt beloond met een betere marktpositie, komt er weinig op gang."

Reacties (10)
20-12-2012, 12:07 door Anoniem
Dit is weer zo'n schrijftafel-plan. Gaan bedrijven nu software weren zoals: Sun Java, Adobe Reader/Flash en Microsoft Windows ? Wat is secure-by-default ?
20-12-2012, 12:42 door Anoniem
hoe weet de afnemer nou dat de software veilig is ? de verkoper zal altijd bevestigen dat het veilig is.
Broncode, nee hoor die krijgt u niet...
20-12-2012, 13:32 door Anoniem
Branchevereniging Nederland ICT, dat voorheen als ICT~Office bekend stond, pleit er dan ook voor dat afnemers alleen producten accepteren die 'secure-by-default' zijn.

Dan moeten we 90% van alle software, ook van ICT~Office bedrijven, de deur uit doen.

Peter
20-12-2012, 13:41 door Anoniem
Komt omdat geld koning is en de software klaar moet zijn binnen de gestelde uurtjes. Zo niet dan zoekt de financiële pipo wel een andere beunclub die "wat met computers doet". Tevens als je naar de droeftoeterij kijkt wat men hier educatie durft te noemen dan kan daar ook nog wel wat te winnen zijn.

Kortom, sympathiek idee. Maar vooralsnog verandert er geen zak.
20-12-2012, 14:49 door Anoniem
Leuk: secure by default bestaat niet. Weer zo iets.... word je toch moe van aan het einde van het jaar?

"Best practice" is wat anders.
20-12-2012, 15:37 door prikpost
De gemiddelde afnemer heeft geen verstand van zaken en moet/zal de verkopende partij geloven op het mooie praatje.
Doet me denken aan Koot en Bie als tuinarchitect.
20-12-2012, 16:25 door Anoniem
Volgens my bedoelen ze secure by design...
20-12-2012, 16:25 door Anoniem
Het zou al veel schelen wanneer men zou inzien dat *gemak* de grootste vijand van veiligheid is. Misschien is het überhaupt wel onze grootste vijand geworden.
20-12-2012, 20:53 door Anoniem
@prikpost.

scheurgras?
21-12-2012, 08:39 door Anoniem
Begin bij de basis en kies een competente besturingssysteemfabrikant.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.