Veiligheid

Opinie: Hou DigiD uit Amerikaanse handen nu het nog kan

“Digitale autonomie moet het uitgangspunt zijn voor de overheid”, neemt de regering zich voor in het regeerakkoord. Een verstandige koers. Met de recente deal met een Europese cloudaanbieder zet het kabinet dan ook een stap in de goede richting, nadat jarenlang alle data en processen zonder schroom in de Amerikaanse cloud werden gezet. Echter, nu Solvinity, de leverancier achter de infrastructuur waarop DigiD en de Berichtenbox draaien, verkocht wordt aan investeerders uit de Verenigde Staten, maken we ons land wederom afhankelijker van de Amerikaanse regering. Die kan Nederland daar geopolitiek eenvoudig mee onder druk zetten, bijvoorbeeld met het dreigement om de dienstverlening op te schorten. De verkoop moet dus gestopt worden, betogen Pieter Omtzigt, Reijer Passchier, Jesse Six Dijkstra, Ferd Grapperhaus, Marleen Stikker en Brenno de Winter.

Lees meer

Kernwaarde: betrouwbaarheid en veiligheid

Betrouwbaarheid is veiligheid die standhoudt in de praktijk. Een systeem kan veel beveiligingsmaatregelen hebben en toch onbetrouwbaar zijn als niemand weet hoe het is ingericht, als herstel niet is getest of als afhankelijkheden pas zichtbaar worden wanneer iets uitvalt. Voor LibreKAT horen betrouwbaarheid en veiligheid daarom onlosmakelijk bij elkaar. Betrouwbare technologie is controleerbaar. Dat betekent dat werking, configuratie, logging, afhankelijkheden en wijzigingen inzichtelijk zijn. Niet elk detail hoeft voor iedereen begrijpelijk te zijn, maar de organisatie moet kunnen aantonen hoe kritieke functies worden beschermd en wie waarop kan ingrijpen.

Lees meer

Kernwaarde: veiligheid op 1

Veiligheid op 1 klinkt eenvoudig, maar het is een scherpe keuze. Het betekent dat informatiebeveiliging niet pas aan het einde van een project wordt toegevoegd en ook niet mag verdwijnen achter gemak, snelheid of verkoopbaarheid. Veiligheid is het vertrekpunt van het ontwerp, de uitvoering en de verantwoording. De formulering is niet toevallig verwant aan de luchtvaart. Daar is safety first geen slogan voor op een poster, maar een manier van werken: standaardprocedures, checklists, crew resource management, meldcultuur, training, incidentonderzoek en de discipline om ook onder tijdsdruk geen onnodige risico’s te normaliseren. Een vlucht is niet veilig omdat er niets misging, maar omdat mensen, processen en techniek zo zijn ingericht dat fouten worden opgevangen, afwijkingen worden gemeld en lessen terugkomen in de operatie.

Lees meer