Column Ernst Veen

Voorafgaand aan en tijdens de Olympische Winterspelen is veel geschreven over de verplichte app MY2022, inclusief kwetsbaarheden. Het NOC*NSF adviseerde Nederlandse sporters daarom hun telefoons en devices thuis te laten, uit angst dat de Chinese overheid deze zou tappen.

China wil alle 1,4 miljard inwoners onder controle houden, onder meer met de Great Firewall of China, waarmee bepaalde delen van het internet worden gereguleerd of geblokkeerd. Zo kunnen inwoners, bedrijven en toeristen nauwgezet worden gevolgd. Door sporters en bestuurders te bespioneren, vergroten de Chinezen hun netwerk van contacten en verzamelen ze informatie van hoge functionarissen.

Een lege telefoon waarop je met een Apple ID of Androidaccount inlogt, is geen goede oplossing. Het apparaat is dan nog steeds persoonlijk gekoppeld. Wel ben je beschermd met een telefoon waarop je niet inlogt, geen persoonlijke gegevens achterlaat en die je na de Spelen weggooit. Kleine kanttekening: zet hier geen contacten in en minimaliseer verbinding met de buitenwereld.

Encryptie biedt uitkomst door het versleutelen van berichten voordat deze worden verstuurd. Helaas kunnen gebruikers dit niet zelf op de app zetten, want die is in handen van de Chinese overheid. Wel kun je apparaten versleutelen. Of in het geval van bedrijven; het eigen netwerk versleutelen.

Er zijn meer preventieve maatregelen voor het beveiligen van bedrijfsgegevens tegen statelijke actoren. De beste manier is transparante encryptie. In het bedrijfsleven wordt deze vorm van encryptie gecombineerd met het segmenteren en afzonderen van netwerken en systemen. Zo wordt het risico op schade door malwareaanvallen aanzienlijk verlaagd en minimaliseer je de kans op spionage.

Mijn advies? Zorg voor een leeg device dat je na de Spelen weggooit en focus op de grootse prestaties van de sporters.