| Ingediend | 6 september 2012 |
|---|---|
| Beantwoord | 27 september 2012 (na 21 dagen) |
| Indiener | Sharon Gesthuizen (GL) |
| Beantwoord door | Opstelten (minister justitie en veiligheid) (VVD) |
| Onderwerpen | criminaliteit economie ict openbare orde en veiligheid |
| Bron vraag | https://zoek.officielebekendmakingen.nl/kv-tk-2012Z15659.html |
| Bron antwoord | https://zoek.officielebekendmakingen.nl/ah-tk-20122013-113.html |
Ik heb kennis genomen van de berichten dat Nederlandse servers worden misbruikt voor het plegen van verschillende vormen van internetcriminaliteit. Dit is niet in de laatste plaats te verklaren door de belangrijke positie die Nederland inneemt in de wereldwijde digitale infrastructuur. De schaduwzijde van deze koppositie is dat voornoemde infrastructuur misbruikt kan worden voor het verspreiden van spam, het faciliteren van illegale bestandsuitwisseling en het gebruik van command en controlservers.
Over de schaal waarop hiervan sprake is, lopen de rapporten echter uiteen. Het door de vraagsteller aangehaalde bericht maakt er melding van dat in het tweede kwartaal circa 75% van de malicious content in Europa en het Midden-Oosten werd gehost in Nederland. Op wereldniveau zou dit neerkomen op 37%. Het tweede kwartaal rapport van Kaspersky geeft evenwel een getal van 12% op wereldbasis voor Nederland als verspreider van «malicious content». Rapporten uit eerdere kwartalen (4e kwartaal 2011 en 1e kwartaal 2012) van McAfee becijferden de uit Nederland afkomstige «malicious content» nog op circa 4% respectievelijk 2,5%.
Ik kan uit de rapporten niet opmaken hoe deze zeer grote schommeling tot stand is gekomen. Het verbinden van een harde conclusie aan de rol van Nederland in dit kader is op basis van deze cijfers dan ook niet mogelijk. Hoewel ik de cijfers serieus neem, deel ik niet de conclusie dat Nederland een broeinest is van besmette websites.
Nederland loopt voorop in de bestrijding van bovengenoemde criminaliteit. De aanpak van cybercriminaliteit door het Team High Tech Crime en het Notice and Takedown systeem, dat wordt gebruikt om criminele servers uit de lucht te halen, is een voorbeeld voor andere landen.
Bestrijding van dergelijke criminaliteit is het meest succesvol in internationaal verband. Om die reden werkt Nederland nauw samen met andere landen op dit punt. Het meest kwetsbaar zijn landen met een beperkte infrastructuur en slechte individuele beveiliging van computers. Nederland behoort echter tot de landen waar door het gebruik van antivirussoftware en firewalls veel wordt voorkomen. Daarnaast nemen de ISP’s en hostingproviders hun taak op het gebied van het aanbieden van veilig internet zeer serieus.
Ik deel de mening dat duidelijk beleid wenselijk is over wat wel en niet is toegestaan voor hosting providers en ISPs. In het belang van deze bedrijfstakken is het wel wenselijk dat het Nederlandse beleid aansluit bij dat van andere landen. Ook hier is internationale afstemming dan ook noodzakelijk. Daarnaast wordt binnen het Platform Internetveiligheid sinds 2009 gewerkt aan een veilig internet door (hosting-) providers, overheid en overige marktpartijen. Het gaat hier ook over onderwerpen als een gedragscode voor Notice and take down, de aanpak van botnets, bewustwording en voorlichting. Het door de vraagsteller genoemde handhavingsvraagstuk zal ik in het Platform agenderen.
Het NCSC is geen toezichthouder en legt daarmee geen sancties op. Wel wordt het NCSC in zijn werkzaamheden geconfronteerd met «rogue providers» en kan het op basis van zijn ervaringen zijn partners in het publieke domein van nuttige inzichten voorzien. Als er sprake is van facilitering van cybercrime door wie dan ook, kan worden opgetreden door toezichthouders en behoort ook strafrechtelijk onderzoek tot de mogelijkheden.
Hierbij deel ik u mede dat de schriftelijke vragen van het lid Gesthuizen (SP) van uw Kamer aan de Minister van Veiligheid en Justitie over de vele kwaadaardige websites die in Nederland worden gehost (ingezonden 6 september 2012) niet binnen de gebruikelijke termijn kunnen worden beantwoord, aangezien nog niet alle benodigde informatie is ontvangen. Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.