Beveiliging nog steeds niet bovenaan de agenda’s

Dat constateert GovCert, het overheidsmeldpunt voor IT-beveiligingsproblemen, in zijn Trendrapport 2008, dat deze week werd uitgebracht.GovCert constateert aan de hand van metingen in de netwerken van zijn deelnemers dat in de periode van april 2007 tot april 2008 het aantal virussen, malware en phishingaanvallen fors is toegenomen. Daarnaast worden de aanvallen steeds geavanceerder en gerichter. Inmiddels is een bloeiende markt ontstaan met goedkope tools voor aanvallen, botnets, databases bomvol waardevolle persoonlijke gegevens en virussen in alle soorten en maten. Hoewel de gevaren alleen maar toenemen, zijn eindgebruikers zich daarvan niet genoeg bewust. GovCert hamert er dan ook op dat ze in elk geval de basale beveiligingsmaatregelen nemen, zoals een recente virusscanner en een persoonlijke firewall. Daarnaast adviseert het overheidsorgaan IT’ers de systemen van eindgebruikers goed te beveiligen en tijdig te patchen. Ook moeten de websites regelmatig gecontroleerd worden. Voor de beleidsvorming adviseert GovCert in termen van risico’s te denken en niet in termen van techniek en acute bedreigingen, want die veranderen heel snel. Aart Jochem, teamleider van het kenniscentrum van GovCert, verwacht dat de technologische ontwikkelingen het komende jaar weer zeer snel zullen voortschrijden. “Het zal nog sneller gaan dan dit jaar. Maar we denken dat de good guys ook effectiever zullen worden.” Als de bestrijders de computercriminelen op zijn minst bij willen houden vereist dat wel meer expertise op dit vlak. Probleem is echter dat de overheid het ambtenarenapparaat momenteel wil verkleinen. “Wij hebben hier zeventien FTE’s. Inclusief ingehuurde krachten hebben we hier gemiddeld 25 medewerkers. Maar dat is dit jaar gelijk gebleven. We proberen meer te doen door waar mogelijk het bedrijfsleven aan te laten haken zodat zij een deel van het werk kunnen doen, maar ook omgekeerd”, zegt Elly van den Heuvel, algemeen directeur van GovCert. Het probleem zit er in dat beveiliging niet bovenaan de agenda staat. “Ik vind wel dat de Rijksoverheid het heel goed doet qua awareness”, vindt Van den Heuvel.