29

de bekendste. Bij ransomware worden slachtoffers afgeperst door hun computers op slot te zetten. Dit blijkt voor black hat hackers en cybercriminelen een steeds lucratiever businessmodel. ROL OVERHEID Malware is in al zijn vormen op meerdere manieren te bestrijden. Een belangrijke, maar vaak onderschatte, manier is mensen op het rechte pad te houden. Zorgen dus dat hackers opgroeien tot white hat hackers. Hierbij kan de overheid een grote rol spelen, bijvoorbeeld door zelf mee te doen – en mee te profi teren – van responsible disclosure-programma’s. De tijdelijke Visitatiecommissie Informatieveiligheid van de VNG is begonnen met het adviseren van gemeenten over informatieveiligheid op bestuurlijk niveau. Op ambtelijk niveau is het aanbieden van stageplekken en traineeships aan studenten met affi niteit voor informatiebeveiliging een goede suggestie. Hierbij is het van belang om zowel het onderwerp informatieveiligheid als ook H NO de trainees zelf serieus te nemen. Deze jonge professionals brengen namelijk nieuwe kennis de organisatie binnen en moeten de vrijheid krijgen om daadwerkelijk op onderzoek uit te gaan. Serieus nemen betekent ook dat er bij een ‘lek’ snel actie wordt ondernomen. In de praktijk wordt nog niet altijd de juiste prioriteit gegeven aan randvoorwaarden zoals professionele bewegingsruimte, wat desastreuze gevolgen kan hebben. Bovendien werkt een dergelijke, onveilige aanpak demotiverend voor de goedbedoelende hacker. Laat dat witte hoedje geen zwarte hoed worden! Meer weten? De leidraad voor Responsible Disclosure van de Rij ksoverheid is hier te downloaden: http://bit.ly/1RQFfj A bevoegdheden om zaken op te pakken en besluitvaardigheid om geconstateerde problemen op te lossen. Daardoor zijn systemen onnodig langere tijd kwetsbaar, TALE WE E R B A AR H E I

30 Online Touch Home


You need flash player to view this online publication