'Compliance is geen veiligheid': de harde boodschap van Bert Hubert

In dit artikel:

Bert Hubert, oprichter van PowerDNS en voormalig toezichthouder op de Nederlandse inlichtingen‑ en veiligheidsdiensten, opent op 10 september het main stage‑programma van Cybersec Netherlands in de Jaarbeurs Utrecht met de keynote "A pre-war reality check, can we defend together?". Hubert waarschuwt dat de digitale infrastructuur veel kwetsbaarder is dan gedacht: systemen falen soms al zonder aanvallen, waardoor de vraag of Europa een echte digitale confrontatie kan doorstaan urgent is.

Hij wijst op twee hoofdproblemen. Ten eerste de massale outsourcing en de daarmee gepaarde afhankelijkheden: beveiligingsissues ontstaan vaak als combinaties van kleinere problemen bij verschillende leveranciers, terwijl geen enkele partij het totale beeld heeft. Outsourcing levert efficiëntie op, maar ondermijnt kennis en beheersbaarheid. Ten tweede ontstaat er volgens Hubert een groeiende kloof tussen beleidsmakers en de 'on the ground' realiteit van cybersecurity; beide werelden communiceren onvoldoende.

Hubert pleit voor minder vertrouwen op compliance, rapporten en mooie SLA’s, en meer voor operationele zichtbaarheid, diepgaand inzicht en echte samenwerking tussen publieke en private partijen. Alleen met die aanpak kan Europa de fragiele fundamenten van zijn digitale samenleving versterken voordat het te laat is. Het tweedaagse evenement vindt plaats op 10 en 11 september; inschrijven is gratis.