Op een beurs als Infosecurity.be mag in Computable Café een discussie over security niet ontbreken. Hoofdredacteur William Visterin leidt het debat en constateert dat er grote verschillende over security bestaan, zowel tussen de publieke en private sector, als tussen security-dreigingen onderling en met betrekking tot het menselijk handelen.
Jan Guldentops, directeur BA Security, meent dat de security op papier vaak wel in orde is, maar dat de praktijk een ander verhaal is, om niet te zeggen belabberd verhaal. ‘In de publieke sector zijn ze al jaren bezig met een basis-securitystandaard, de theorie dus. Maar in de praktijk hangt het toch af van hoe serieus een organisatie het neemt en hoeveel middelen het wil inzetten.’
Jean-Pierre Bernaerts van Beltug denkt dat de komst van de GDPR voor verandering zorgt, vooral vanwege de nieuwe verstrenging en de aangifteplicht bij het verlies of breaching van gegevens. ‘Security zal moeten meevolgen naar de wetgeving van de GDPR.’
Eddy Willems, security-evangelist bij G Data Software, merkt dat er in de markt vraagtekens zijn rondom hoe organisaties meldingen in de praktijk moeten doen. Hij mist hierbij duidelijkheid vanuit de Belgische overheid.
Toch zijn security-issues niet alleen van deze tijd. Lars Putteneers, sales engineer bij Sophos, ziet een golfende beweging die veroorzaakt wordt door hypes. ‘Nu moet alles weer naar de cloud, waardoor je phishing-aanvallen ziet terugkomen.’
Steven Heyde, regionaal director Trend Micro Benelux, schrijft dit toe aan een ontwikkeling als het Internet of Things. ‘IoT brengt wel degelijk nieuwe bedreigingen met zich mee.’
Toch blijft securityrisico nummer 1 het menselijk handelen. Willems: ‘Mensen moeten in hun eigen hart kijken, ze klikken zelf op gevaarlijke links.’ Maar Tom Van Ginneken, SE team leader bij Check Point Software, vindt dat er nooit op dergelijke links geklikt mag worden. Wel moet hij toegeven dat soms zelfs experts de phishingmails niet herkennen, dus kan hij het klikgedrag van de gewone gebruiker wel een beetje voorstellen. Rudolf de Schipper, senior projectmanager bij Unisys, meent wel dat mensen zich steeds bewuster worden van de online- gevaren.
