'Laat bedrijven boeten voor datalekken' (interview)
Om bedrijven te overtuigen van de noodzaak om gegevens beter te beveiligen, zouden ze een boete moeten betalen als er gegevens worden gelekt. Dat stelt Wim van Campen, vicepresident Noord-Europa, van beveiligingsbedrijf McAfee tegenover Security.nl. "Op dit moment hoeven bedrijven waar gegevens worden gestolen dit niets eens te melden." Er wordt al geruime tijd over een meldplicht gesproken.
Niet alleen moeten bedrijven volgens Van Campen lekken melden, er moet ook een boete volgen. Dan wordt het uiteindelijk een financiële afweging voor bedrijven als ze hun gegevens niet beveiligen. "Dan krijg je op bestuurlijk niveau hiervoor aandacht, omdat dan de risico's heel tastbaar worden." Een datalek brengt daardoor niet alleen reputatieschade met zich mee, maar ook een kostenplaatje.
Schade
Daarnaast hoeft het niet alleen om gegevens van klanten te gaan, maar kan ook de informatie van het bedrijf zelf op straat komen te liggen of in verkeerde handen terechtkomen. "Daar hoor je heel weinig van." Hoewel de schade door een datalek niet altijd bekend is, wijst Van Campen naar Sony als een bekend voorbeeld waar dit wel het geval was.
"De kosten voor het beveiligen waren een schijntje vergeleken met de boetes die ze moesten betalen en de 11 miljard beurswaarde die ze verloren en nog steeds niet terug is."
Van Campen stelt dat een boete voor datalekken omstreden lijkt en kijkt daarbij zowel naar zelfregulering als wat de overheid zou kunnen opleggen. "Dat is de richting waar het debat nu naar toegaat. Mensen zien dat het met zelfregulering niet snel genoeg gaat."
Volgens de vicepresident helpen boetes voornamelijk om de aandacht voor informatiebeveiliging op een hoger niveau te krijgen en ervoor te zorgen dat het serieus geïmplementeerd wordt.
Ik zie ook meer in een meldplicht en een hoge boete voor het niet nakomen van die plicht. Als bedrijven bij het melden al een boete krijgen zullen ze waarschijnlijk geen haast maken met het melden zolang de hackers de hack niet openbaar hebben gemaakt. En wat doe je als er gegevens door een tot dan toe onbekend lek buit worden gemaakt? Als bedrijf kan je er dan weinig tot niets tegen doen, een boete lijkt me dan niet echt terrecht
En uiteraard zal de datalekboete, een zeer groot bedrag, rechtstreeks bij de burger op de bankrekening gestort moeten worden, belastingvrij !
De laatste update "vergeten" te installeren = kleine boete. Naarmate de update ouder is, de boete verhogen.
Ook zal een relatie moeten zijn met het belang van de gegevens. NAW-gegevens leveren een lage score op, want die kan je "overal" vinden. Dit geldt niet voor bankrekeningnummers, bsn-nummers, patiënt-gegevens etc. Dat levert de maximale boete op.
Ook het "tijdelijk" verzwijgen van het lek levert een hogere boete op. Iedere week/maand zwijgen: boete verdubbelen.
En als het bedrijf de boetes gaat doorberekenen: dan ga je toch naar een ander? Zo werkt concurrentie nu eenmaal.
En als zo'n bedrijf dan failliet gaat: prima! Liever zij, dan dat ik straks met de gebakken peren zit.
Vaak zit jij als consument met de gebakken peren, omdat het bedrijf de boete doodleuk in de kostprijs naar de klant doorberekent. Waar komt immers uiteindelijk het geld vandaan waarmee de boete betaald wordt ?
Als ik echter mijn gegevens achterlaat op een website of als deze door een instantie online beschikbaar worden gesteld dan moet ik er op kunnen vertrouwen dat ze goed beveiligd worden. En dat kan niet (alleen) mijn verantwoordelijkheid zijn. Als ik ergens ga eten dan hoef ik toch ook niet eerst de keuken te keuren - daar heeft de Keuringsdienst van Waren een rol en daar zou je varianten op kunnen bedenken.
Wim
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.