Ter Horst achter beveiligers
Gepubliceerd: Vrijdag 21 maart 2008
Auteur: Brenno de Winter
Beveiligingsonderzoekers moeten hun werk kunnen publiceren en de beveiliging van producten kunnen blijven onderzoeken vindt Guusje ter Horst.
De minister van Binnenlandse Zaken en Koninkrijksrelaties zei dat deze week tijdens een spoedoverleg in de Tweede Kamer over de gekraakte toegangspassen. Volgens de bewindsvrouw duurt het slechts een paar maanden voor de onderzoekers hun bevindingen rond de Mifare Classic RFID-chip publiceren.
Geen accuut gevaar"Zolang de onderzoekers niet met de resultaten naar buiten komen is er geen accuut gevaar", betoogt de bewindsvrouw. Als het aan kamerlid Ed Anker van de Christenunie ligt, moet er goed worden nagedacht of de AIVD zich niet moet richten op universiteiten om te weten welke onderzoeken er spelen.
Voor ter Horst is dat onbespreekbaar en moeten beveiligingsonderzoekers hun werk kunnen doen. "Ik denk niet dat het goed is dat de AIVD zich zou richten op goedwillende mensen", betoogt de minister. "Je kunt niet verwachten van de onderzoekers dat ze hun bevindingen geheim blijven
houden. Dat hoeft ook niet."Later geeft ter Horst nog een keer nadrukkelijk aan dat zij het doen van beveiligingsonderzoek waardeert.
IllegaalIn de Verenigde Staten gebeurt het met regelmaat dat beveiligingsonderzoekers lekken uit angst voor vervolging of rechtszaken niet melden. Mensen die aan responsible disclosure doen worden daar met regelmaat lastiggevallen met juridische procedures. In Nederland is dat niet het geval en naar nu blijkt juicht de Minister van Binnenlandse Zaken dit ook toe.
Bron: Techworld
