De computerbeveiliging beleeft zijn donkerste uren. Met twee grote ransomware-campagnes in 45 dagen, autoriteiten die aandringen op het ingrijpen of vernietigen van versleutelingssystemen, bedrijven die miljoenen dollars verliezen aan productiviteit en volledig onbeschermde gebruikers, is het zeer moeilijk om een positieve toekomst te zien. Er zijn zeer diepgaande veranderingen nodig, zowel juridisch als technologisch, en totdat dat gebeurt, beveelt Robert Knapp, CEO en medeoprichter van het bedrijf Cyberghost, aan om alles wat we online doen en zeggen als openbaar materiaal te behandelen.
Aan de ene kant hebben we politici in machtsposities die absoluut niets weten over internet en toch proberen ze de werking ervan te reguleren of in te grijpen. Dan verschijnen de speciale diensten, die in naam van de ‘nationale veiligheid’ jarenlang exploits en kwetsbaarheden verzamelen. Ten derde zijn er de bedrijven, die weigeren publieke audits uit te voeren op hun belangrijkste producten (je weet wel, 'eigen code'), en ze veranderen automatisch in slachtoffers wanneer hun systemen worden aangevallen. De groep wordt gesloten door alle verbonden gebruikers, die ondanks de angst en onzekerheid dag na dag hun vertrouwen stellen in talloze platforms. De situatie is niet goed, de vijanden van het netwerk winnen, en ‘de stekker eruit trekken’ is een steeds aantrekkelijkere optie voor de gewone gebruiker...
Waarom gebeurt dit? Robert Knapp, CEO en medeoprichter van Cyberghost, legt uit dat de dingen veel eenvoudiger zijn voor aanvallers. Het is niet langer nodig om diepgaande kennis of een al te uitgebreid budget te hebben om een aanval op te zetten. Alles draait om exploits, die misbruik maken van achterdeurtjes die zijn gecreëerd door fouten van ontwikkelaars, of in het geheim (en niet gemeld) worden bewaard door agentschappen zoals de NSA. Een mogelijkheid zou zijn om overal versleutelingstechnologie toe te passen, maar het probleem van de achterdeurtjes blijft bestaan, omdat we niet weten of Facebook, Google en de rest iets soortgelijks in hun code hebben, of dat ze met de autoriteiten samenwerken. Daar moeten we de juridische oorlog bij optellen die verschillende regeringen tegen versleuteling zijn begonnen. Een van de laatste toezichtwetten die in Duitsland zijn goedgekeurd autoriseert zonder omwegen het gebruik van malware om toegang te krijgen tot de inhoud van diensten zoals WhatsApp en Skype.
Volgens Knapp is de enige manier om vooruit te komen via wetgevingsprocessen. Ransomware kan niet worden gestopt als er geen juridisch kader is dat versleuteling tot standaard maakt, en tegelijkertijd moeten alle wetten worden ingetrokken die een regering in staat stellen achterdeurtjes te verzamelen en te gebruiken. Totdat dat gebeurt, moet alles wat we online doen als openbaar materiaal worden geïnterpreteerd, omdat er ‘geen manier’ is om privacy te garanderen.
