De Nederlandse overheid heeft een intelligente cybersecurity-strategie nodig. Momenteel zorgt een combinatie van gebrekkige wetgeving en de wens om risico’s op cybergebied uit te bannen er voor dat de overheid veel meer tijd en geld besteedt dan nodig. Dat stelt rechtseconoom mr. dr. ir. Bernold Nieuwesteeg eerder deze week in zijn promotieonderzoek ‘De rechtseconomie van cybersecurity’ voor de Erasmus Universiteit Rotterdam.
Nieuwesteeg schetst in zijn onderzoek oplossingsrichtingen voor slimmer investeren in cybersecurity voor overheid, bedrijfsleven en wetenschap. Daarvoor onderzocht hij nieuwe juridische instrumenten, zoals de mogelijkheid om tegen cyberrisico’s te verzekeren, risicodelen door middel van riskpooling en de meldplicht datalekken in de Algemene Verordening Gegevensbescherming (AGV).
Intelligente cybersecuritystrategie
De overheid heeft volgens Nieuwesteeg een intelligente juridische cybersecuritystrategie nodig en kan deze vormgeven met regelgeving en contracten. Gebeurt dit niet, dan dreigt het gevaar dat de overheid in haar wens om aan alle eisen te voldoen, ‘gegijzeld’ wordt door het bedrijfsleven.
Nu al is de overheid veel geld kwijt aan cybersecurity. Dat kan efficiënter worden ingericht, aldus Nieuwesteeg tegenover de website Binnenlands Bestuur. “Is het niet beter om, in plaats van te streven naar een zo veilig mogelijke overheid, te streven naar een veilige overheid en daarbij zo te investeren dat het ook doelmatig is?”
Hoeveel sloten op digitale deuren?
Een ander probleem betreft de huidige wetgeving. Bestaande wetten zijn volgens Nieuwesteeg niet goed afgestemd op de economie van cybersecurity. “De samenleving heeft in de eerste plaats een publiek debat nodig over hoeveel sloten we op onze spreekwoordelijke digitale deuren willen. We moeten niet tegen elke prijs alle hacks willen voorkomen.”
Er valt veel winst te behalen met nieuwe wetten zoals de privacywet AVG. De uitvoering hiervan staat nu nog in de kinderschoenen. “Het is bekend dat lokale overheden hier nog niet echt klaar voor zijn. Zoiets kost de organisaties veel tijd en geld. Een echt goede uitvoering van de wet lijkt daardoor nog even te duren.”
Nieuwesteeg geeft sinds 1 juni leiding aan het CLECS, het Center for the Law and Economics of Cyber Security, aan diezelfde universiteit. Met die organisatie gaat hij onder meer onderzoek doen naar wetgeving voor cybersecurity.
