Orange Cyberdefense pleit voor Europese meldplicht bij cyberafpersing

Volgens Jort Kollerie, Strategic Advisor bij Orange Cyberdefense, is dit een "noodzakelijke stap richting transparantie en volwassen risicobeheer". Hij benadrukt dat de werkelijke omvang van cyberafpersing via bijvoorbeeld ransomware grotendeels onbekend blijft, omdat "Cy-X thrives in silence". Een meldplicht is volgens hem geen afrekensysteem, maar een manier om collectieve weerbaarheid op te bouwen.

De meldplicht moet worden gezien als een strategisch wapen in de strijd tegen cybercriminaliteit. Het geeft overheden en securityorganisaties inzicht in de omvang, aard en impact van aanvallen. Dit inzicht kan leiden tot:

• Snellere identificatie en ontmanteling van criminele netwerken.
• Gerichte waarschuwingen voor andere bedrijven en sectoren.
• Betere witwasbestrijding en het blokkeren van betalingen aan gesanctioneerde partijen.
• Het vormgeven van internationale druk en sanctiebeleid.

Kollerie stelt dat een goed ingerichte meldplicht geen administratief monster hoeft te zijn. Het proces kan digitaal en gestandaardiseerd via bestaande structuren zoals sectorale CERT’s of het Nationaal Cyber Security Centrum (NCSC). Er hoeft enkel noodzakelijke data ingevuld te worden, zoals datum, type aanval en betaalmethode.

“De strijd tegen cyberafpersing vraagt om drempels én dialoog,” aldus Kollerie. Hoewel het Verenigd Koninkrijk een verbod op betalingen door publieke instanties overweegt, is volgens Orange Cyberdefense een meldplicht zoals in Australië effectiever: het creëert inzicht, versnelt opsporing en versterkt de collectieve weerbaarheid zonder slachtoffers te isoleren.