Presentation Title E-Security Uitdagingen en oplossingen voor burgers, bedrijven en overheidsinstellingen Senaat, 3 juni 2005 Benoit Scheen Vice President & Managing Director HP Belgium & Luxembourg

Agenda Wat is de huidige situatie? Wat zijn de oplossingen? Presentation Title Agenda Wat is de huidige situatie? Belangrijkste gevaren De realiteit in cijfers E-security gaat iedereen aan… Wat zijn de oplossingen? Rol van de ICT-sector Enkele voorstellen voor samenwerking tussen de ICT-sector en de overheid Respect voor het privé-leven t.o. veiligheid 1/1/2019

Huidige situatie: De belangrijkste gevaren (I) Presentation Title Huidige situatie: De belangrijkste gevaren (I) Fysiek Diefstal van een pc, laptop, zakcomputer, enz.. Inbraak in draadloze netwerken van bedrijven en de overheid (bedrijfs-, thuisnetwerken, hotspots, …) « Gijzeling » op afstand van elektronische documenten voor losgeld E-mail/internet Malware: kwaadaardige software, zoals ongewenste e-mail (spam), spyware, virussen, wormen, Trojaanse paarden, zombies, afleiden van de web browser, botnet (ontregelen van instant messaging), enz… 1/1/2019

Huidige situatie: De belangrijkste gevaren(II) Presentation Title Huidige situatie: De belangrijkste gevaren(II) « Social Engineering » De piraten maken gebruik van « onvoorzichtigheid » van de gebruiker om informatie te bemachtigen waarmee hij de authenticatie van de gebruiker kan omzeilen Phishing: cybercriminelen kunnen vanop afstand nagaan wat u intikt op het toetsenbord Psychologisch De idee dat beveiligingssoftware nog steeds duur is De idee dat het installeren van beveiliging lang duurt en veel werk vraagt Gedrag: “Iedereen heeft ermee te maken, iedereen heeft virussen, het is normaal, we hoeven ons er niet druk over te maken...” 1/1/2019

Huidige situatie: De realiteit in cijfers (I) Presentation Title Huidige situatie: De realiteit in cijfers (I) De burger: 91% van de home pc’s zijn besmet met spyware of rootkit. 13,6 nieuwe soorten aanvallen per dag in de wereld Meer dan 50% van de kwaadaardige software is gericht op vertrouwelijke informatie Sinds 2004 zijn er ook virussen actief op gsm’s en PDA’s * Cijfergegevens Symantec, report second half 2004 Rootkit: simple program that once installed on your PC (through a known weakness), give hackers access anytime to do anything 1/1/2019

Huidige situatie: De realiteit in cijfers(II) Presentation Title Huidige situatie: De realiteit in cijfers(II) De bedrijven : In België doet 75% van de bedrijven niet aan monitoring of beveiligingsbeheer * 40% van de bedrijven denken dat ze slechts één dag kunnen overleven zonder internet, maar 62% heeft geen plan of heeft er nooit één getest * Problemen met IT-veiligheid kostten 13 op 550 bedrijven meer dan 500.000 €* * Beveiligingsenquête CLUSIB/BELCLIV 11/2004 1/1/2019

Huidige situatie: De realiteit in cijfers(III) Presentation Title Huidige situatie: De realiteit in cijfers(III) De overheid: Er bestaan weinig statistische gegevens over de IT-beveiliging van de overheidsdiensten Toch worden ze evenzeer bedreigd als de privé-bedrijven. De overheidsdiensten moeten zich dus bewust zijn van het enorme potentiële risico dat ze lopen 1/1/2019

Huidige situatie: E-security gaat iedereen aan … Presentation Title Huidige situatie: E-security gaat iedereen aan … De burger: De gevaren dringen overal door: gsm’s, MP3-spelers, zakcomputer, on-linespellen … en binnenkort waarschijnlijk ook de tv Kinderen kunnen al vroeg met een pc overweg. We moeten ze beschermen tegen risico’s waarvan ze zich niet bewust zijn. De bedrijven: We moeten de KMO’s waarschuwen: zij zijn de eerste slachtoffers 77% van de bedrijven vindt dat e-mail cruciaal is voor hun bestaan* 75% van de bedrijven beschikt niet over een budget « IT-beveiliging »* De overheid: Collectieve bewustwording noodzakelijk Er moeten regels worden opgesteld Zijn betrokken bij lokale en internationale potentiële impact * Beveiligingsenquête CLUSIB/BELCLIV 11/2004 1/1/2019

Oplossingen: de rol van de ICT-sector Presentation Title Oplossingen: de rol van de ICT-sector Voor de burgers: Bewustwording, vorming en opleiding Geïntegreerde beveiliging van bij het begin is beter dan later functionaliteiten toevoegen Praktische en betaalbare beveiligingsoplossingen Voor de bedrijven: Bewustwording van het economische belang van IT-beveiliging Terbeschikkingstelling van tools om het risico te meten en te beoordelen Eenvoudig te installeren professionele beveiligingsoplossingen Voor de overheid: Delen van « best practices » tussen gewesten en landen Permanente dialoog : de overheid tonen waar de gevaren schuilen ze helpen regels op te stellen om de problemen efficiënt te bestrijden Het gebruik van de elektronische identiteitskaart promoten 1/1/2019

Presentation Title Enkele voorstellen voor samenwerking tussen de ICT-sector en de overheid Voor de burgers: Intensieve sensibiliseringscampagne, onder andere, met een centrale website waar de burger advies vindt over beveiliging van de pc thuis voor de ouders, de kinderen, enz. Lessen over beveiliging en ethiek integreren in de IT-programma’s op school? De notie beveiliging integreren in pc-privé plannen (systeem van de « beveiligingscheques ») Een « hotline » creëren voor concrete problemen De ontwikkeling van applicaties op basis van de elektronische identiteitskaart versnellen 1/1/2019

Presentation Title Enkele voorstellen voor samenwerking tussen de ICT-sector en de overheid Voor de bedrijven: Een ICT-beveiligingsmodule in de startersgidsen integreren ( checklist, best practices, enz.) De inspannningen van bedrijven die een doeltreffend IT-beveiligingssysteem installeren, belonen (ter beschikking stellen van kredieten, « Security Awards », enz.) Het programma opleidingscheques uitbreiden tot het domein van de IT-beveiliging Een IT-beveiligingsaudit verplichten vooraleer een bedrijf opstart (zoals de inspectie door de brandweer bij de opening van een publieke gelegenheid) 1/1/2019

Presentation Title Enkele voorstellen voor samenwerking tussen de ICT-sector en de overheid Voor de overheid: Op het niveau van de werkgelegenheid: Het beroep ICT-beveiligingsspecialist promoten (opleidingen FOREM/ ORBEM/VDAB…)? De ontwikkeling van IT-beveiliging promoten als motor voor lokale tewerkstelling in de ICT-sector Een gemengd privé-overheidsagentschap oprichten voor de promotie van de beveiliging in België en het definiëren van een actieplan op middellange en lange termijn « Veiligheidsadviseurs » ter beschikking stellen om de KMO’s te helpen hun structuur aan te passen Uitbreiden van de uitwisselingen tussen de ICT-sector en de « Federal Computer Crime Unit » Dialoog met de overheid om « de noodzaak van regelgeving t.o.v. autoregulering van de sector » te definiëren 1/1/2019

Respect voor het privé-leven t.o.v. veiligheid Presentation Title Respect voor het privé-leven t.o.v. veiligheid Hoe het respect voor het privé-leven verzoenen met de beveiliging van e-commercetransacties? Hoe de informatie in e-mailberichten, chatrooms en op het internet (werkgevers, internet service providers, enz.) beveiligen ? Hoe de identiteit van een individu beschermen (elke 4,5 seconde wordt iemands identiteit gestolen*) ? Hoe de elektronische databases met persoonlijke informatie doeltreffend beveiligen? Hoe potentieel commercieel gebruik van de e-ID database vermijden? * GARTNER, 2004 1/1/2019