ECP.NL wil veiligheid internet liefst zonder overheid regelen
Uit de vele gesprekken die in het kader van Kwint zijn gehouden met aanbieders van diensten en in formatie op internet komt naar voren dat wet en regelgeving op dit moment alleen maar averechts zou werken. De Bruin: "Zou je nu een wettelijk kader invoeren dan voorzie ik meer problemen dan gunstige effecten." De betrokken partijen geven er de voorkeur aan om het surfen zelf in goede banen te leiden, waarvoor natuurlijk wel een duidelijke definitie van kwaliteit nodig is. Dat komt, omdat zowel de verstrekkers als de afnemers van informatie geen echt besef hebben van de kwaliteitseisen. "Kwaliteit is bovendien een rekbaar begrip, wat de ene gebruiker als hoge kwaliteit bestempelt, kan voor een ander ver onder de maat zijn. Er moeten kwaliteitsprofielen komen, afgestemd op specifieke groepen gebruikers. Een huisvrouw die weleens een emailberichtje stuurt of naar een webpagina surft, stelt heel andere eisen dan ‘power users’ die dagelijks grote bestanden binnenhalen en de weg op internet kennen als hun broekzak", meent De Bruin. Knelpunten Het vorige jaar is gebruikt om de situatie in kaart te brengen en aan te geven waar de mogelijke knelpunten zitten. Daaruit blijkt dat partijen soms ook niet weten wat ze nu precies willen met internet. De Bruin: "Kijk bijvoorbeeld naar het midden en kleinbedrijf. De mensen uit dat MKB vormen een heel kwetsbare groep. Ze weten dat ze risico’s lopen wanneer ze actief zijn op internet, maar welke risico’s dat precies zijn kunnen ze niet onder woorden brengen. Ook blijft het stil als het gaat om de middelen die nodig zijn om de risico’s uit te bannen. Een MKB’er zal niet actief op zoek gaan naar bescherming, het zal hem of haar moeten worden aangereikt." Voor 2003 heeft ECP.NL een aantal plannen opgesteld. Zo zal een haalbaarheidsstudie worden gedaan naar een meldpunt cybercrime. Zo’n instelling zou als een spin in het web alle malversaties en andere ellende op internet in kaart moeten brengen. Met zo’n schat aan gegevens kunnen optredende problemen in een vroeg stadium worden onderkend en desgewenst de kop worden ingedrukt. De Bruin: "Een soortgelijke studie zal plaatsvinden voor de CSIRT’s, de Computer Security Incident Response Teams. De afgelopen maanden hebben we onze gedachten daar over laten gaan, nu is het tijd voor een concrete invulling. Dergelijke teams kunnen een belangrijke rol spelen op een moment dat een nieuw computervirus de kop opsteekt." De gebruikers van internet moeten hulpmiddelen krijgen waarmee zij hun surfsessies zo veilig mogelijk kunnen maken. Het projectteam denkt daarbij aan het op veel grotere schaal gebruiken van elektronische handtekeningen en encryptietechnieken. "Internet moet transparanter worden dan het nu is. We denken over een objectieve meetmethode daarvoor, zodat aan de gemeten transparameters in één oogopslag duidelijk wordt hoe veilig een bepaalde situatie op het net is", aldus De Bruin. Continuïteit De Nederlandse samenleving wordt steeds afhankelijker van internet. Het is dan ook zaak, om de beschikbaarheid van het informatienetwerk te verhogen. De Bruin: "De continuïteit van internet is zeer belangrijk en ook moeten we ons wapenen tegen allerlei elementen die het surfen willen vergallen. Ik denk aan makers van virussen, hackers die websites proberen plat te leggen en dergelijke. Wat we beslist niet mogen vergeten is het misbruik dat door eigen personeel van het netwerk gemaakt kan worden."