Minister: volledige onafhankelijkheid van Amerikaanse tech is een illusie
Volledige onafhankelijkheid van Amerikaanse technologie is een illusie, zo stelde demissionair minister Karremans gisteren tijdens een debat in de Tweede Kamer over de dreigende overname van Solvinity. Volgens de bewindsman zijn problemen met de Europese interne markt de reden dat er op dit moment geen alternatieven voor Amerikaanse tech beschikbaar zijn. Iets wat volgens beveiligingsexpert Bert Hubert niet het geval is.
"Totale strategische autonomie is een illusie, ook op digitaal vlak. We kunnen niet totaal onafhankelijk worden van bijvoorbeeld andere wereldeconomieën, ook niet op het terrein van digitale zaken; dat is ook helemaal niet nastrevenswaardig. Als ik alleen al rondkijk in deze Kamer, zie ik iPhones, iPads, MacBooks en Apple-logo's; ja, ik zie ze daar ook! Dat zijn allemaal Amerikaanse producten. O ja, de heer Dassen heeft natuurlijk een Europese telefoon! Dat gaat hij nu waarschijnlijk vertellen. Maar hij is dan de enige, denk ik", stelde Karremans.
De minister merkte op dat negentig procent van alle data in handen is van drie Amerikaanse cloudpartijen. "Dat zijn dus geen Europese partijen. Daar is overigens een volstrekt heldere reden voor, maar daar kom ik zo op." Karremans voegde toe dat in de Tweede Kamer ingediende moties voor Europese clouddiensten de situatie niet gaan veranderen. "Dat kan alleen als je als overheid de randvoorwaarden schept waarmee dat kan. Nogmaals, ik zou natuurlijk liever een heel ander verhaal willen vertellen, maar zo'n Europees alternatief hebben we morgen of overmorgen of volgende maand gewoon niet geregeld", reageerde de bewindsman.
Volgens Karremans beschikken de Verenigde Staten over een werkende interne markt, waardoor techbedrijven snel kunnen opschalen. Iets wat in Europa volgens de minister ontbreekt. "We zitten nu in de Olympische Winterspelen. Je hebt de schans nodig, maar je moet er wel hard vanaf kunnen. In Amerika kan je daar hard vanaf, maar in Europa niet. Dan kun je vliegen naar de rest van de wereld. Dat is natuurlijk precies het verschil. Daarom lukt het Amerikaanse techgiganten wel om het zo snel te doen en Europese gigantjes niet. Die laatsten zijn er eigenlijk niet."
Kamerleden lieten Karremans weten dat de overheid een aanjagende functie kan hebben, om zo Europese alternatieven op weg te helpen. "Ik ben het er ook mee eens dat je dat moet doen. Alleen kan je dat pas doen als die volwaardige alternatieven er zijn. Daarvoor heb je eerst die werkende interne markt nodig", antwoordde Karremans. Volgens beveiligingsexpert Bert Hubert ligt het probleem niet bij Europese tekortkomingen. "We geven miljarden per jaar exclusief aan de VS voor matige software. Daar ligt het probleem."
Garanties over datatoegang
Meerdere Kamerleden lieten tijdens het debat blijken dat ze zich zorgen maken dat de Amerikaanse overheid toegang tot gegevens kan krijgen als Solvinity wordt overnomen. DigiD draait op servers van het cloudbedrijf, alsmede de dienst MijnOverheid. Ook het beveiligde communicatiesysteem van het ministerie van Justitie en Veiligheid draait er. SGP-Kamerlid Stoffer vroeg aan demissionair staatssecretaris Van Marum voor Digitalisering of het kabinet zwart-op-wit kan garanderen dat voor DigiD en MijnOverheid geen enkele buitenlandse rechtsmacht toegang kan afdwingen tot gevoelige data of sleutels."Solvinity handelt binnen de kaders van de Nederlandse en Europese wetgeving", antwoordde Van Marum. "Wij kunnen niet zwart-op-wit garanderen dat geen enkele buitenlandse macht toegang kan afdwingen tot gevoelige overheidsdata. Logius heeft maatregelen genomen om de veiligheid en de beschikbaarheid van de diensten te waarborgen en daarmee misbruik en oneigenlijk gebruik te voorkomen. Tegelijkertijd geldt dat het tegen kwade opzet altijd lastig wapenen is, ongeacht voor welke leverancier wordt gekozen."
Het wordt laatste tijd wel erg tunnel visie op Amerikaans, Chinees, Russisch of wat dan ook gedaan, maar dat is te simpel of misschien wel te ingewikkeld juist.
Als de overheid wil dat men naar een Europese cloud wil, dan moeten ze dit regelen en ook wettelijk afdwingen.
Dit gaat ook veel geld kosten, omdat er geinvesteerd moet worden.
Ook moet je nieuwe datacenters toelaten.
De Amerikaanse datacenters hebben dit allemaal al voor elkaar (die zijn er al jaren).
Ik ben nu toch wel reuze benieuwd geworden voor wélk Europees merk de heer Dassen (Volt) heeft gekozen :-]
Voornaamste merken
Merk Land Opvallende kenmerken
---------------------------------------------
Fairphone Nederland Focus op duurzaamheid, repareerbaarheid en ethische inkoop.
HMD Global Finland Produceert Nokia telefoons, bekend om hun degelijkheid.
Nothing Engeland Uniek ontwerp met transparante elementen en innovaties.
SHIFTphone Duitsland Modulair, repareerbaar en een milieuvriendelijk ontwerp.
Volla Duitsland Op privacy gerichte smartphones met alternatieve systemen.
Murena Frankrijk Biedt telefoons zonder Google met meer privacy voor gebruiker.
Doro Zweden Gespecialiseerd in gebruiksvriendelijke senioren telefoons.
Gigaset Duitsland Bekend om telecommunicatie en slimme oplossingen voor thuis.
Opkomende merken
Merk Land Opvallende kenmerken
----------------------------------------------
Emporia Oostenrijk Focus op senioren en gebruiksvriendelijke ontwerpen.
Jolla Finland Ontwikkelt SailfishOS en veilige mobiele apparaten.
Punkt Zwitserland Minimalistische telefoons ontworpen voor eenvoud en focus.
Waarom Europees kopen?
o Superieure kwaliteit: producten die voldoen aan strenge veiligheid en privacy EU-voorschriften.
o Stimulering van lokale economieën: ondersteuning van banen en gemeenschappen in heel Europa.
o Duurzaamheid voorop: milieuvriendelijke praktijken en een kleinere ecologische voetafdruk.
o Ethische keuzes: eerlijke productie- en arbeidspraktijken gegarandeerd door EU-wetgeving.
https://buy-european.net/en/category/smartphones
Behalve onafhankelijkheid is afhankelijk ook praktisch. De overstap van bijvoorbeeld Microsoft Windows/Office naar Linux kan een boel belastinggeld schelen.
Inderdaad, zo hebben we bijvoorbeeld Fairphone die smartphones produceert. Als we onze bedrijven zouden steunen zoals landen als China en Amerika komen we een heel eind. Natuurlijk beperkt de EU hekaas wel veel mogelijkheden tot staatsteun. Dat tij lijkt gelukkig misschien wel te keren, wat mogelijkheden biedt: https://eenvandaag.avrotros.nl/uitlegvideos/waarom-staatssteun-in-europa-een-comeback-maakt-161255
Trumps VS hebben allang de echtscheiding aangevraagd, maar types als Karremans denken nog dat relatiebemiddeling de oplossing is.
Nee, we zijn morgen of overmorgen niet van de Amerikaanse techgiganten verlost, maar je kunt er wel naar streven in je beleidskeuzes natuurlijk.
Is in de luchtvaart ook gelukt, Airbus vs Boeing is ook niet heel goed afgelopen voor de VS. En, ja: Met de nodige staatssteun.
Maar goed, strategisch nadenken over de middellange en lange termijn is natuurlijk lastig als je elke paar jaar weer naar de kiezer moet. Dat is gewoon inherent aan het democratisch systeem.
Als we een bedrijf als ASML hebben in Nederland, wat vele malen complexer is, denk jij dat we niet een IT cloudje kunnen bouwen ? Kom op , waar is die VOC mentaliteit? Daarbij kunnen we prima samenwerken met de Duitsers.
Ik ben voorstander van het verplichten van een autonome cloud, je zou de gegevensopslag en verwerking in een viertal categorieën kunnen onderbrengen:
Kritiek => moet onder controle van de verantwoordelijke organisatie blijven
Gevoelig => volledig onder Nederlandse jurisdictie
Belangrijk => mag in cloud onder EU (EEA. EFTA) jurisdictie
Onbelangrijk => zie maar waar.
Met zo'n juridische structuur creëer je een markt voor EUropese diensten.
BCM schrijft voor dat je moet inventariseren hoe lang iets uit de running mag zijn voordat de problemen die dat oplevert te groot worden. Zo is het bijvoorbeeld niet zo erg als mijn mail een dag niet bereikbaar is, maar met een maand wel. Een website waar je crisis-communicatie doet, moet het (imho) altijd doen, omdat je van te voren niet weet wanneer een crisis optreedt, maar er dan wel tijdkritiek communicatie moet worden verspreid. Hier haal je je BCM-niveau dus niet op basis van het Availability-principe.
Bij het onderbrengen van DigiD in de Amerikaanse cloud kun je softwarematig, door versleuteling, signing en integriteitschecks wellicht Confidentiality en Integrity wel regelen, maar kan een andere mogendheid de stekker uit je server trekken en kun je dus op basis van Availability zeggen dat je je BCM-niveau niet haalt.
Als je op deze manier denkt komt er inderdaad geen einde aan.
Slappe hap die overheid, losers.
En dan hebben ze er zelf voor gezorgd die Amerikaanse afhankelijkheid in de eerste plaats te implanteren...
En dan willen ze leeftijdsverificatie voor van alles en nogwat... Ook opslaan in Amerikaanse servers?
Hopelijk is Heleen Herbert (CDA), de aanstaande nieuwe minister van Economische Zaken en Klimaat, meer visionair en doortastender, als het aankomt op de veiligheid en privacy en onszelf en die van onze kinderen. Laten we hopen dat het experiment met het nieuwe minderheidskabinet omwille van de bestuurbaarheid van ons land levensvatbaar blijkt.
Als we een bedrijf als ASML hebben in Nederland, wat vele malen complexer is, denk jij dat we niet een IT cloudje kunnen bouwen ? Kom op , waar is die VOC mentaliteit? Daarbij kunnen we prima samenwerken met de Duitsers.
"strategisch denken"?? Je bedoelt uitgaande van een periode die verder reikt dan de volgende verkiezingen???
Droom verder...
De VVD was overigens een groot voorstander van de sleepwet en nu van chatcontrol en de bewaarplicht.
Een graaipartij die zeer nauwe banden onderhoud met de AIVD/NCTV en met Amerikaanse politici.
Laten we vooral op zoek gaan naar redenen waarom dit niet kan in plaats van innoveren.
Gatverdamme, wat een waardeloze instelling van deze minister. Geen wonder dat Nederland niet vooruit gaat.
Zo creëer je voor NL een padstelling zoals het kip en het ei.
Er zijn geen volwaardige alternatieven dús kunnen we geen aanjagend begin initiëren.
Zeggen dat je het er mee eens bent om vervolgens te zeggen dat het niet kan!!! Waar is daar de logica in te vinden?
Als je zo in het leven staat is elke berg te hoog om een eerste stap te zetten naar die top, echter meneer Karremans wil met een ti-ta-tovenaar knip in z'n vinger aan die bergtop staan :-/
Met de gedachtegang als :
boe-hoe, ze hebben zo'n voorsprong, dat gaan we nooit evenaren,
ofwel
zij zijn groot en ik is klein en dat is niet eerlijk.
kom je d'r niet, Grow some balls en zet wél die eerste stap, of nog beter, laat Bert je functie overnemen die de prioriteit wel inziet, met een positieve blik er naar kijkt en wél weet hoe je de eerste stappen hiervoor kan zetten!
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security Architect IT/OT
Als Security Architect IT/OT geef jij richting aan de technische en architec-tonische inrichting van veilige IT- en OT-omgevingen. Je vertaalt bestaand beleid en wet- en regelgeving naar concrete, uitvoerbare ontwerpprincipes en bewaakt de samenhang tussen techniek, organi-satie en risico’s.
Information Security Manager IT/OT
Als Information Security Manager IT/OT zorg jij ervoor dat informatiebeveiliging binnen onze IT- en OT-omgevingen niet alleen op papier klopt, maar aantoonbaar werkt in de uitvoering. Je richt je op het veilig en betrouwbaar functioneren van operationele processen en draagt bij aan een volwassen, risicogestuurde be-veiliging van onze vitale infrastructuur.
Security Analist IT/OT
Als Security Analist IT/OT draag jij bij aan het verder professionaliseren van onze digitale weerbaarheid. Je bewaakt da-gelijks de veiligheid van onze IT- en OT-omgevingen en zorgt ervoor dat risico’s tijdig worden gesignaleerd en opgevolgd. Zo help je mee om vitale processen rondom water en onze kantoorauto-matisering betrouwbaar en veilig te laten functioneren.
