In een opiniestuk dat deze week op de website van HP/De Tijd is verschenen, uit internetjournalist Brenno de Winter felle kritiek op de cybersecuritystrategie van zowel de overheid als die van KPN. De Winter stelt dat beide partijen flinke steken hebben laten vallen in het verleden en nog altijd hun zaken niet op orde hebben.
De Winter haalt in het stuk, dat fungeert als open brief aan de betrokkenen, onder meer de kwestie rond Diginotar aan. In de zomer van vorig jaar lukt het een Iraanse hacker om in te breken bij DigiNotar, dat de PKIoverheid-certificaten voor grote delen van de Nederlandse overheid verzorgde, waaronder die van DigiD en de RDW. De hack kwam pas aan het licht na berichtgeving in diverse media. De Winter stelt dat de hack op zich al erg genoeg was, maar het onder de pet houden ervan is volgens hem nog veel kwalijker.
Ook KPN zou laks omgaan met de veiligheid van certificaten, stelt De Winter. Als voorbeeld noemt hij de hack bij KPN-dochter Gemnet, een overheidsnetwerk voor het gebruik van vertrouwelijke wettelijke toepassingen en voor het uitwisselen van vertrouwelijke informatie. Een beveiligingsonderzoeker ontdekte dat er nog steeds certificaten niet zijn ingetrokken en dus misbruikt kunnen worden. Volgens De Winter zou KPN op basis van in het verleden gemaakte fouten, maar vooral vanwege de communicatie daar omheen, geen onderdeel meer mogen uitmaken van de Cybersecurityraad.
