Nederlandse hostingsector gaat voor veiligheid en autonomie

De rode draad van de dag was duidelijk: de Nederlandse hostingsector wil een actieve rol spelen in een veiliger digitaal ecosysteem én de versterking van de digitale autonomie. Thema’s als security, abusebestrijding, Europese cloudoplossingen en samenwerking tussen overheid, opsporing, wetenschap en bedrijfsleven kwamen daarbij nadrukkelijk samen.

Samen tegen abuse

De inhoudelijke toon werd al voor het hoofdprogramma gezet tijdens de German-Dutch Exchange Meeting on Anti-Abuse Practices, die op dezelfde locatie plaatsvond. Die bijeenkomst was opgezet in samenwerking met de Duitse brancheorganisatie eco en draaide vooral om het uitwisselen van expertise op het gebied van abusebestrijding.

In deze exchange meeting kwamen zowel Duitse als Nederlandse initiatieven aan bod. Daarbij viel op dat Nederlandse initiatieven zich internationaal onderscheiden door hun praktische en collaboratieve karakter. Gezamenlijk onderzoek en gezamenlijke uitvoering maakt de aanpak van internetabuse sterker. Zo presenteerde Octavia de Weerdt de Nederlandse Notice-and-Take-Downprocedure voor hosters. Die procedure is sinds juli verplicht onderdeel van hostingcontracten met de overheid en werd eind augustus vernieuwd door de sector.

Open standaarden

Naast abuse was er ook veel aandacht voor open internetstandaarden. Gerben Klein Baltink, voorzitter van het Platform Internetstandaarden, lichtte de opensourcetool achter Internet.nl toe, de website waarmee organisaties kunnen testen in hoeverre zij moderne internetstandaarden toepassen. De ambitie is om Internet.nl nadrukkelijker als standaardinstrument te positioneren. Daarmee wordt niet alleen inzichtelijker waar organisaties staan, maar ontstaat ook een concreet aanknopingspunt om basisveiligheid structureel te verbeteren.

Malafide infrastructuur opsporen

Een ander concreet voorbeeld kwam van Marin Heideman van de Dutch Cloud Community en Nico van Wijk van het Team High Tech Crime van de politie. Zij presenteerden het initiatief Rotten Resellers, gericht op het opsporen van malafide partijen die via tussenpersonen (resellers) gebruikmaken van Nederlandse infrastructuur. Veel providers weten door die resellers niet altijd precies wie er uiteindelijk op hun infrastructuur actief is. Heideman en Van Wijk lieten zien hoe deze partijen opgespoord kunnen worden en welke infrastructuur door hen wordt gebruikt. Providers kunnen vervolgens gericht worden gewaarschuwd.

Gamen met het OM

Ook het Openbaar Ministerie zoekt nadrukkelijk de samenwerking met de sector. Dyantha Fisser presenteerde Capture the Red Flag, een ‘game’ waarbij hostingproviders incidenten simuleren en de samenwerking met betrokken partijen als de overheid testen. Dit onderwerp leidde tot veel discussie. Vooral over het ontbreken van een lijst van malafide spelers. Deze lijst is erg moeilijk te realiseren binnen de bestaande privacywetgeving. De sector wil dit onderwerp desondanks dit jaar verder oppakken.

Digitale autonomie vraagt om eigen keuzes

In de middag verschoof de nadruk naar digitale autonomie. Keynotes van oud-staatsecretaris Zsolt Szabó en gerenommeerd econome Cristina Caffarra plaatsten het onderwerp in een Nederlands en Europees perspectief. Daarbij werd duidelijk dat digitale autonomie vaak verschillend wordt geïnterpreteerd. Het gaat niet om digitale isolatie, maar om de mogelijkheid om bewuste keuzes te maken over data, infrastructuur, afhankelijkheden en regie.

Voor de Nederlandse hosting- en cloudsector ligt daar een belangrijke kans. Nederlandse en Europese aanbieders kunnen bijdragen aan meer keuzevrijheid, meer controle en een weerbaardere digitale infrastructuur. De presentaties van diverse Europese cloudoplossingen lieten zien dat digitale autonomie geen abstract beleidsbegrip hoeft te blijven, maar juist concreet wordt in de keuzes die organisaties maken voor hun digitale omgeving.

Een sector die elkaar weet te vinden

De Dag van de Nederlandse Cloud liet vooral zien dat de sector bereid is om verantwoordelijkheid te nemen. Veiligheid, abusebestrijding en digitale autonomie zijn geen losse thema’s, maar raken direct aan de betrouwbaarheid van de Nederlandse digitale infrastructuur. Dat vraagt om samenwerking: tussen providers onderling, met brancheorganisaties, met overheid en opsporing, en met onderzoekers.

Met een goed bezocht programma, inhoudelijke sessies, volop netwerkmogelijkheden, de afsluitende Nationale Cloud BBQ en het traditionele NK Serverwerpen was het event bovendien een tastbaar bewijs van de kracht van de community.