De paarden van Troje

Dagelijks worden we rond de oren geslagen met rapporten en onderzoeken over beveiliging, hacks, datalekken, misbruik van wachtwoorden en oplichting. Volgens CERT zou 6 op de tien Belgen vorig jaar te maken hebben gehad met cybercriminaliteit, een bijzonder beladen woord dat doet denken aan zwaardvechtende Jedis die het opnemen tegen het welig tierende kwaad.

Dagelijks worden we rond de oren geslagen met rapporten en onderzoeken over beveiliging, hacks, datalekken, misbruik van wachtwoorden en oplichting. Volgens CERT zou 6 op de tien Belgen vorig jaar te maken hebben gehad met cybercriminaliteit, een bijzonder beladen woord dat doet denken aan zwaardvechtende Jedis die het opnemen tegen het welig tierende kwaad.

Tegelijk vinden we het normaal dat we onze smartphone en tablet op elk moment kunnen synchroniseren met de server op het werk, dat we coole software-updates krijgen van iTunes, Twitter, Facebook en andere media waar we niet eens van afweten wat ze precies op ons toestel plaatsen. We vinken zowaar zuchtend aan dat we akkoord zijn met alle aanpassingen zonder dat we een letter gelezen hebben van de voorwaarden. We hebben moedwillig alle controle uit handen gegeven.

We vinden het normaal dat onze gegevens ergens in de cloud worden bewaard door Google of Amazon, waarvan we op de baas na misschien in de Fortune Top-50 rijkste mensen ter wereld, nooit iemand van gezien hebben. Wie is er ooit al binnen gelaten in het Google-datacenter in de buurt van Bergen? De koning mocht zelfs niet binnen. Weet iemand van de Belgische regering wat er zich afspeelt in de achtertuin van de premier? Iemand van het CERT al binnen geweest in dit Fort Knox van de datawereld? We weten niet welke security- en privacyregels ze toepassen. Zelden of liever nooit, worden er audits op uitgevoerd.

Vertrouwen lijkt de enige optie. Maar moeten we dan alle paarden van Troje zo maar binnen laten? Moeten er geen regels zijn over wat cloudaanbieders met onze data aanvangen? Dienstenleveranciers weten straks waar we zijn, wie we ontmoeten, wat we kopen, hoe we betalen en wanneer, wie onze vrienden zijn en waar we op vakantie gaan. De beveiliging van die data moet hun hoogste prioriteit zijn. En dat verdient dagelijkse rapporten en onderzoeken.