FBI wil dat overheden en techbedrijven helpen terroristen af te tappen
De FBI roept overheden en techbedrijven op te helpen bij het aftappen van versleutelde encryptie van terroristen. Dit zou op dit moment vaak niet mogelijk zijn, waardoor de FBI bijvoorbeeld niet op de hoogte is van de plannen van de terroristische groepering IS.
Security Week meldt dat de oproep afkomstig is van Michael Steinbach, onderdirecteur van de antiterrorisme afdeling van de FBI. Steinbach heeft bij een veiligheidscomité van het Amerikaanse congres een verzoek ingediend voor nieuwe wetgeving die techbedrijven moeten kunnen worden gedwongen mee te werken aan surveillance. Versleutelde communicatie zou het monitoren en volgen van terroristische groeperingen moeilijk maken, wat hen in staat stelt leden te werven, hen te radicaliseren en plannen te maken voor bijvoorbeeld aanslagen.
'Dreiging voor de VS'
Het Amerikaanse congres erkent dat versleutelde communicatie oplevert een dreiging kan zijn voor de Verenigde Staten. Het is echter niet duidelijk of de oproep van Steinbach ook daadwerkelijk tot nieuwe wetgeving gaat leiden. Steinbach benadrukt in zijn relaas wel dat de wetgeving waar hij om vraagt geen massale surveillance mogelijk maakt. Het zou uitsluitend gaan om gericht aftappen, waarvoor altijd toestemming van een rechter nodig is.
Het is niet de eerste keer dat de FBI kritiek uit op encryptie die steeds meer techbedrijven verwerken in technologie. In september 2014 trok de dienst ook al aan de bel over de encryptie in de mobiele besturingssystemen Android en iOS. Ook Europol is bezorgd over de impact van encryptie op opsporing en handhaving. De mening van opsporingsinstanties staat haaks op die van techbedrijven, die president Obama onlangs in een brief opriepen encryptie niet te ondermijnen.
Meer over
Lees ook
AWS voegt nieuwe beveiligings- en encryptiefuncties toe aan S3
Amazon Web Services maakt nieuwe beveiligings- en encryptiefunctionaliteiten beschikbaar voor zijn S3 cloud storage dienst. De features zijn gratis beschikbaar voor gebruikers. In totaal voegt AWS vijf nieuwe beveiligings- en encryptiefunctionaliteiten toe aan S3: Standaard encryptie - Gebruikers kunnen voortaan een bucket encryptieconfiguratie1
Azure confidential computing houdt gegevens die in gebruik zijn versleuteld
Microsoft lanceert Azure confidential computing, een versie van Azure waarbij gegevens die in gebruik zijn versleuteld blijven. Dit geeft bedrijven de zekerheid dat zowel aanvallers, overheidsinstanties of Microsoft de data nooit kunnen inzien. De oplossing maakt gebruik van een Trusted Execution Environment (TEE), die ook wel een enclave wordt ge1
Factsheet: NCSC zet risico’s van zakelijk gebruik van berichtenapps uiteen
Binnen veel bedrijven wordt gebruik gemaakt van berichtenapps om snel te communiceren en informatie efficiënt te delen. Dit brengt echter ook beveiligingsrisico’s met zich mee. In een nieuwe factsheet zet het Nationaal Cyber Security Centrum (NCSC) deze risico’s uiteen. De factsheet is gericht op informatiebeveiligers van middelgrote tot grote or1