De EU wil volledige openbaarmaking van beveiligingslekken
NieuwsTeneinde gegevensverlies in Europa te beteugelen, vraagt de EU bedrijven transparant te zijn over eventuele veiligheidsinbreuken die zij mogelijk hebben.
Als de nieuwe regels groen worden, moeten bedrijven het Europees Agentschap voor netwerk- en informatiebeveiliging (ENISA) elke keer laten weten dat er een inbreuk is op hun computersystemen.
De voorgestelde uitspraak komt na een aantal spraakmakende gevallen van vertrouwelijke informatie die verloren is gegaan doordat laptops zijn gestolen of gegevensschijven verkeerd zijn gegaan. Het laatste wereldwijde geval van gegevens dat ontbrak, was eerder deze maand toen een HSBC-server werd verloren en ongeveer 159.000 Chinese bankgegevens ontbraken.
Dichter bij huis was het gegevensschandaal over kinderbijslag dat de Britse overheid CD's met 25 miljoen mensengegevens liet verliezen.
Roep de Certs op
Volgens Silicon.com heeft de EU in 2005 de zogenoemde 'digitale brandweer' opgericht. Deze teams worden Computer Emergency Response Teams (Certs) genoemd en zijn momenteel werkzaam in acht staten en bestrijden zaken zoals spam en serveraanvallen. Het ENISA (het European Network and Information Security Agency) wil dat het aantal staten met Certs wordt verhoogd naar 15.
Andrea Pirotti, uitvoerend directeur van ENISA, zei in een verklaring: "Europa moet veiligheidsdreigingen serieuzer nemen en meer middelen investeren in NIS [netwerk- en informatiebeveiliging].
"Daarom roept ENISA de EU op om verplichte rapportage in te voeren over beveiligingsinbreuken en bedrijfsincidenten, net zoals de VS dat al hebben gedaan..”