image

White paper Europese normen Cyber Security gepubliceerd

zaterdag 5 april 2014, 08:24 door Redactie, 5 reacties

De Cyber Security Coordination Group (CSCG) heeft Neelie Kroes, lid en vicevoorzitter van de Europese Commissie en belast met de portefeuille digitale agenda, een white paper over de strategie voor de ontwikkeling van Europese normen voor Cyber Security aangeboden.

De CSCG wil het ontwikkelen van normen voor Cyber Security bij de drie Europese normalisatie-instituten coördineren. In het white paper worden daarvoor negen aanbevelingen gedaan.

  • Het maken van een raamwerk waaruit duidelijk wordt aan welke normen behoefte is
  • Vaststellen wat moet worden verstaan onder Cyber Security
  • Het ontplooien van initiatieven om het vertrouwen van de EU-burger in de digitale omgeving terug te winnen
  • Het maken van een sterke en betrouwbare Europese Public Key Infrastructuur en van cryptografische technieken
  • Het maken van afspraken over een hoogwaardig label voor Cyber Security
  • Het harmoniseren van de bestaande Europese eisen aan Cyber Security en de evaluaties van Cyber Security
  • Het opzetten van een samenwerking op hoog niveau tussen de CSCG en Europese onderzoeksinstituten
  • Het bedrijfsleven betrekken bij het maken van normen voor Cyber Security
  • Initiatief nemen om mondiale normen te ontwikkelen die aansluiten bij de Europese eisen voor betrouwbare ICT-producten

Het white paper is een voorstel om de 'European Union's Cyber Security strategy' concreet vorm te geven. Deze strategie is voortgevloeid uit een samenwerking van de Europese Commissie en Catherine Ashton (Hoge vertegenwoordiger voor Buitenlandse Zaken en Veiligheidsbeleid van de Europese Unie).

De NEN-normcommissie 'IT-beveiligingstechnieken' is actief betrokken geweest bij het opstellen van het white paper en participeert in CSCG-activiteiten en andere activiteiten op het gebied van Cyber Security.

Reacties (5)
05-04-2014, 11:34 door Anoniem
Ik mis alleen de normen in dit whitepaper; dit is dus geen whitepaper maar gewoon een adviesrapport.
05-04-2014, 20:19 door Anoniem
Dit is een beetje een meta whitepaper.
06-04-2014, 14:45 door Anoniem
Ze houden er wel van om dezelfde fouten te maken. Point in case: Was al rond 2000 op een bijeenkomst waar iemand die er verstand van had vertelde dat het toch eigenlijk best jammer was van de overheid om groots in te zetten op "PKI". Het pint namelijk vast aan een enkele technologie. Dat doen ze zo te zien hier nu ook weer. Laat het nou net een technologie zijn waarvan we ondertussen gezien hebben dat de architectuur niet deugt, dat het niet schaalt, dat het niet flexibel genoeg is voor zelfs maar dagelijks gebruik. Ja, binnen een enkele organisatie wellicht, of tussen organisaties, maar niet voor de vele identiteiten die je jezelf als burger tussen opstaan en slapengaan dagelijks aanmeet. Daarbij ook nog eens een technologie die, zoals de autoriteits-averse programma-ontwikkelaar zo graag knutselt, hierarchisch is. Daarmee is dit makkelijk een slinkse machtsgreep van de overheid of zelfs van de overheid der overheden in Brussel. In beide gevallen wordt het er voor de burger niet beter op.

Hoe ze dat toch iedere keer weer voorelkaar krijgen? Nou, omdat er niet echt over oorzaak en gevolg nagedacht wordt in ambtenarijë. Er wordt over regels en regulering nagedacht. Zien ze ergens een "lacune" in de regels dan moeten er regels bij om het gat vol te storten. En daarbij wordt niet zachtzinnig gedaan. Er wordt gewoon naar de eerste de best( belobbyd)e oplossing gegrepen, of dat nou werkelijk zin heeft of niet. Zie bijvoorbeeld vingerafdrukken of andere biometrie, of noem maar op. Als je ook maar een paar seconden doordenkt weet je dat de gaten in de lacunevulling het vooral een probleem voor de brave burger gaat opleveren, en verder nauwlijks iets gaat opleveren in werkelijke veiligheid of wat dan ook het genoemde doel mag zijn. En zo worden de kosten van in een "geciviliseerde" (super)staat te wonen langzaam maar gestaag opgejaagd.
07-04-2014, 09:36 door User2048
Door Anoniem: Ik mis alleen de normen in dit whitepaper; dit is dus geen whitepaper maar gewoon een adviesrapport.
Tsja, de titel begint met "Recommendations for a Strategy..."
07-04-2014, 09:55 door Anoniem
Door Anoniem: Ze houden er wel van om dezelfde fouten te maken. Point in case: Was al rond 2000 op een bijeenkomst waar iemand die er verstand van had vertelde dat het toch eigenlijk best jammer was van de overheid om groots in te zetten op "PKI". Het pint namelijk vast aan een enkele technologie. Dat doen ze zo te zien hier nu ook weer. Laat het nou net een technologie zijn waarvan we ondertussen gezien hebben dat de architectuur niet deugt, dat het niet schaalt, dat het niet flexibel genoeg is voor zelfs maar dagelijks gebruik. Ja, binnen een enkele organisatie wellicht, of tussen organisaties, maar niet voor de vele identiteiten die je jezelf als burger tussen opstaan en slapengaan dagelijks aanmeet. Daarbij ook nog eens een technologie die, zoals de autoriteits-averse programma-ontwikkelaar zo graag knutselt, hierarchisch is. Daarmee is dit makkelijk een slinkse machtsgreep van de overheid of zelfs van de overheid der overheden in Brussel. In beide gevallen wordt het er voor de burger niet beter op.

Hoe ze dat toch iedere keer weer voorelkaar krijgen? Nou, omdat er niet echt over oorzaak en gevolg nagedacht wordt in ambtenarijë. Er wordt over regels en regulering nagedacht. Zien ze ergens een "lacune" in de regels dan moeten er regels bij om het gat vol te storten. En daarbij wordt niet zachtzinnig gedaan. Er wordt gewoon naar de eerste de best( belobbyd)e oplossing gegrepen, of dat nou werkelijk zin heeft of niet. Zie bijvoorbeeld vingerafdrukken of andere biometrie, of noem maar op. Als je ook maar een paar seconden doordenkt weet je dat de gaten in de lacunevulling het vooral een probleem voor de brave burger gaat opleveren, en verder nauwlijks iets gaat opleveren in werkelijke veiligheid of wat dan ook het genoemde doel mag zijn. En zo worden de kosten van in een "geciviliseerde" (super)staat te wonen langzaam maar gestaag opgejaagd.

Helemaal eens. Een giftige mix van Law of unintended consequences en Dunning-Kruger effect.:
Te stom om te beseffen dat je óók over de negatieve uitkomsten moet nadenken.
Daarnaast een grof gebrek aan ehtiek. Ambtenaren zijn niet te vertrouwen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.