'Voorschriften beveiliging software nodig'

Er moeten voorschriften komen om de beveiliging van software te verbeteren. Dit laat Troels Oerting, hoofd cybercrime bij de Europese politieorganisatie Europol, weten in een interview met Tweakers.

Volgens Oerting zijn voorschriften nodig, omdat softwaremakers niet uit zichzelf de beveiliging zullen verbeteren en het onvoldoende zin heeft om op een aardige manier bedrijven om een betere beveiliging te vragen. 

'Er moeten criteria komen en die moeten worden nageleefd. Als je een auto bouwt, zijn er nu strenge veiligheidsregels, maar nog niet als je software op de markt brengt', aldus Oerting. Er zijn wel al bepaalde certificeringen, bijvoorbeeld voor gebruik in de medische sector, maar het is niet vereist om een certificering aan te vragen.

Over het algemeen is Oerting tevreden over het werk van de meeste softwarebouwers, maar qua beveiliging kan er nog veel verbeterd worden. 'Bedrijven doen enkel iets als ze er voordeel uit kunnen halen, niet omdat ze zulke goede mensen zijn', aldus het hoofd. Om die reden moet de maatschappij beveiliging eisen van softwaremakers. Een voorstel van Oerting is een 'stempel' van de overheid op veilige software waarmee de veiligheid is gegarandeerd.

Daarnaast kan er op het gebied van voorlichting nog het een en ander gebeuren. Zo zouden jongeren bijvoorbeeld beter voorgelicht moeten worden over digitale risico's. Ook zouden andere doelgroepen, zoals ouderen, iets kunnen hebben aan betere informatie.

Bron: Tweakers.net