INTEGRAAL VERSLAG MET VERTAALD BEKNOPT VERSLAG VAN DE TOESPRAKEN COMPTE RENDU INTEGRAL AVEC COMPTE RENDU ANALYTIQUE TRADUIT DES INTERVENTIONS

Transcriptie

1 CRIV 54 COM 032 CRIV 54 COM 032 BELGISCHE KAMER VAN VOLKSVERTEGENWOORDIGERS CHAMBRE DES REPRESENTANTS DE BELGIQUE INTEGRAAL VERSLAG MET VERTAALD BEKNOPT VERSLAG VAN DE TOESPRAKEN COMPTE RENDU INTEGRAL AVEC COMPTE RENDU ANALYTIQUE TRADUIT DES INTERVENTIONS COMMISSIE VOOR DE BINNENLANDSE ZAKEN, DE ALGEMENE ZAKEN EN HET OPENBAAR AMBT COMMISSION DE L'INTERIEUR, DES AFFAIRES GENERALES ET DE LA FONCTION PUBLIQUE Woensdag Mercredi Voormiddag Matin

2 N-VA PS MR CD&V Open Vld sp.a Ecolo-Groen cdh VB FDF PTB-GO! PP Nieuw-Vlaamse Alliantie Parti Socialiste Mouvement réformateur Christen-Democratisch en Vlaams Open Vlaamse Liberalen en Democraten socialistische partij anders Ecologistes Confédérés pour l organisation de luttes originales Groen centre démocrate Humaniste Vlaams Belang Fédéralistes démocrates francophones Parti du Travail de Belgique Gauche d Ouverture! Parti Populaire Afkortingen bij de nummering van de publicaties : Abréviations dans la numérotation des publications : DOC /000 Parlementair stuk van de 54 e zittingsperiode + basisnummer en DOC /000 Document parlementaire de la 54 e législature, suivi du n de volgnummer base et du n consécutif QRVA Schriftelijke Vragen en Antwoorden QRVA Questions et Réponses écrites CRIV Voorlopige versie van het Integraal Verslag (groene kaft) CRIV Version provisoire du Compte Rendu Intégral (couverture verte) CRABV Beknopt Verslag (witte kaft) CRABV Compte Rendu Analytique (couverture blanche) CRIV Integraal Verslag, met links het definitieve integraal verslag en rechts het vertaalde beknopt verslag van de toespraken (met de bijlagen) (witte kaft) CRIV Compte Rendu Intégral, avec, à gauche, le compte rendu intégral définitif et, à droite, le compte rendu analytique traduit des interventions (avec les annexes) (couverture blanche) PLEN Plenum PLEN Séance plénière COM Commissievergadering COM Réunion de commission MOT Moties tot besluit van interpellaties (op beigekleurig papier) MOT Motions déposées en conclusion d interpellations (papier beige) Officiële publicaties, uitgegeven door de Kamer van volksvertegenwoordigers Bestellingen : Natieplein Brussel Tel. : 02/ Fax : 02/ publicaties@dekamer.be Publications officielles éditées par la Chambre des représentants Commandes : Place de la Nation Bruxelles Tél. : 02/ Fax : 02/ publications@lachambre.be

3 CRIV 54 COM /12/2014 i INHOUD SOMMAIRE Vraag van de heer Brecht Vermeulen aan de eerste minister over "gehackte beveiligingscamerabeelden op een Russische website" (nr. 608) Sprekers: Brecht Vermeulen, Alexander De Croo, vice-eersteminister en minister van Ontwikkelingssamenwerking - Digitale Agenda - Telecommunicatie - Post 1 Question de M. Brecht Vermeulen au premier ministre sur "la publication sur un site web russe d'images piratées enregistrées par des caméras de surveillance" (n 608) Orateurs: Brecht Vermeulen, Alexander De Croo, vice-premier ministre et ministre de la Coopération au développement - Agenda numérique - Télécommunications - Poste 1

4

5 CRIV 54 COM /12/ COMMISSIE VOOR DE BINNENLANDSE ZAKEN, DE ALGEMENE ZAKEN EN HET OPENBAAR AMBT van WOENSDAG 3 DECEMBER 2014 Voormiddag COMMISSION DE L'INTERIEUR, DES AFFAIRES GENERALES ET DE LA FONCTION PUBLIQUE du MERCREDI 3 DECEMBRE 2014 Matin Le développement des questions et interpellations commence à heures. La réunion est présidée par M. Philippe Pivin. De behandeling van de vragen en interpellaties vangt aan om uur. De vergadering wordt voorgezeten door de heer Philippe Pivin. 01 Vraag van de heer Brecht Vermeulen aan de eerste minister over "gehackte beveiligingscamerabeelden op een Russische website" (nr. 608) 01 Question de M. Brecht Vermeulen au premier ministre sur "la publication sur un site web russe d'images piratées enregistrées par des caméras de surveillance" (n 608) Brecht Vermeulen (N-VA): Mijnheer de voorzitter, mijnheer de minister, bij de bespreking van de begroting hebt u zonet gezegd dat de digitale economie zeven keer sneller groeit dan de gewone economie. Dat brengt natuurlijk risico s met zich. In Het Laatste Nieuws van 21 november stond dat een Russische website beveiligingscamera s had gehackt en dat die beelden gestreamd werden op die Russische website. Op die manier kon iedereen live meekijken. Het gaat niet om hightech beveiligingscamera's van grote firma's, maar camera's die door particulieren of kleine ondernemingen worden aangekocht en vrij populair zijn. De beelden van die camera s kunnen via een app op de smartphone geraadpleegd worden. Het gaat om een soort hacktivisten die geen software gebruiken om paswoorden te kraken, maar gewoon standaard paswoorden gebruikten om de beveiligingscamera s te hacken. Zulke standaard paswoorden zijn vrij te raadplegen op het internet, of het nu gaat om eenvoudige paswoorden zoals '12345', 'admin' of een blanco veld. De Britse privacywaakhond ICO kwam met dat veiligheidslek naar buiten. ICO koppelde daar onmiddellijk een sensibilisatiecampagne aan met drie basisregels. Ten eerste, wijzig altijd het standaard paswoord van een beveiligingscamera. Een goed paswoord bestaat uit hoofd- en kleine letters en een cijfer. Ten tweede, lees aandachtig de handleiding van een toestel dat met het internet verbonden is. Wie geen gebruik maakt van de internetfunctie, schakelt die beter uit. Ten derde, zorg voor een aangepaste beveiliging van alle toestellen die met het internet verbonden zijn. Wees aandachtig en voorzichtig bij het gebruik van de cloud Brecht Vermeulen (N-VA): Un site web russe permet de visionner des images de caméras de surveillance de petites entreprises et de particuliers piratées à l'aide de mots de passe standard. Les images pouvaient être consultées librement par tout le monde. L'autorité britannique de protection de la vie privée, l'ico, qui a révélé cette faille, a lancé immédiatement une campagne de sensibilisation axée sur trois règles de base, à savoir de toujours modifier un mot de passe standard, de lire attentivement le mode d'emploi de tout appareil relié à l'internet et d'être vigilant lorsqu'on utilise le cloud. L'équipe de CERT.be avait-elle connaissance de cette faille de sécurité? A-t-elle déjà eu des contacts avec ses collègues britanniques? CERT-be organisera-t-elle une campagne de sensibilisation analogue sur le sujet?

6 2 03/12/2014 CRIV 54 COM 032 Mijnheer de minister, dat voorval heeft bij mij enkele vragen opgeroepen, die ik u nu wil stellen. Ten eerste, was CERT.be op de hoogte van die inbreuken, van het gehack? Werd daaromtrent al contact opgenomen met de Britse collega's? Ten tweede, CERT.be moet vanuit zijn missie de bevolking informeren over cybercriminaliteit. Zal CERT.be een gelijkaardige bewustmakingscampagne organiseren over dat onderwerp, of mogen wij andere sensibilisatiecampagnes verwachten? Minister Alexander De Croo: CERT.be heeft dat nieuws vernomen via de media en andere kanalen, maar CERT.be heeft geen specifieke contacten gehad met de Britse privacywaakhond ICO. In het algemeen kan men zeggen dat het zeer onvoorzichtig is dat iemand een standaard paswoord gebruikt voor een camera die toegang heeft tot zijn huis. Dat is het equivalent van de sleutel aan de buitenkant op de voordeur laten zitten. Maar goed, de vraag is: wat doen wij daaraan? U hebt net de website safeonweb.be genoemd. Op die site geeft CERT.be tips aan de consumenten om zich online beter te beschermen. Daar wordt natuurlijk veel belang gehecht aan het gebruiken van goede paswoorden en aan het veranderen van de standaard paswoorden. De FOD Economie zal ook bijkomende initiatieven ontwikkelen om de mensen meer te sensibiliseren over hoe zij zich op het internet beter kunnen beveiligen. U hebt misschien gehoord dat ik afgelopen weekend iets heb gezegd over de verkoop van illegale geneesmiddelen. Ik maak de vergelijking: als men in de fysieke wereld naar een winkel gaat in een achterstraatje, waar geen naam op de muur staat en waar men enkel producten aanbiedt die niet in de originele verpakking zitten, en zonder handleiding, zou men zeggen dit is niet helemaal koosjer. Die reflex zou men in de onlinewereld ook moeten hebben. Websites zonder contactinformatie, zonder licentie van een federatie, zijn websites waar men voorzichtig mee moet omspringen Alexander De Croo, ministre: CERT.be a appris la nouvelle par les médias mais il n a pas eu de contacts spécifiques avec l autorité de contrôle britannique, l ICO. Il est particulièrement risqué d utiliser un mot de passe standard. Sur le site web safeonweb.be, CERT.be donne aux consommateurs des conseils pour mieux se protéger en ligne, en attirant notamment l attention sur l importance des mots de passe. Le SPF Économie développera des initiatives supplémentaires pour sensibiliser la population à la manière d évoluer sur le net. Il convient d être prudent en présence de sites web dépourvus d informations de contact et de licence de fédération. Enerzijds, heeft de overheid de verantwoordelijkheid de burgers beter te informeren, anderzijds, moet zij ook bij een grove overtreding van de wetgeving strafrechtelijk optreden Brecht Vermeulen (N-VA): Mijnheer de voorzitter, mijnheer de minister, ik dank u voor uw antwoord. Burgers hebben natuurlijk altijd eerst zelf de plicht om voor zichzelf verantwoordelijk te zijn. Dat klopt. De drie basisregels die door de ICO zijn opgesomd, lijken vrij logisch. U hebt er zelf naar verwezen om aan te geven hoe gevaarlijk een en ander kan zijn. Niettemin toont het aan dat, ondanks het feit dat een en ander zo gevaarlijk is, heel veel mensen het gevaar in het dagelijkse leven niet beseffen. Waakzaamheid blijft geboden Brecht Vermeulen (N-VA): Il va de soi que les citoyens ne sont pas dénués de toute responsabilité pour ce qui les concerne. Néanmoins, il est clair que de nombreuses personnes ne sont pas conscientes des dangers. Je me félicite dès lors d'apprendre que le SPF Économie organisera une campagne de sensibilisation. J'espère qu'elle s inspirera de l'exemple britannique.

7 CRIV 54 COM /12/ Ik ben dan ook blij dat de FOD Economie een bewustmakingscampagne zal opstarten. Ik hoop dat de campagne op het werk van de Britse collega s geïnspireerd zal zijn omdat ik uit de contacten die ik de voorbije maanden over cyber security had, steeds weer te horen kreeg dat Groot-Brittannië het referentieland op het vlak van cyberveiligheid is. U hebt daarstraks tijdens de toelichting bij uw beleidsnota zelf opgemerkt dat ook bij digital by default het Verenigd Koninkrijk het gidsland was. Ik hoop dat zij ook op voornoemd vlak het voorbeeld zullen vormen. Het incident is gesloten. L'incident est clos. De openbare commissievergadering wordt gesloten om uur. La réunion publique de commission est levée à heures.