Cybersecurity op zijn EU’s

01/11 13:15 - Cybersecurity op zijn EU’s
  13 oktober 2025 - De Europese Unie heeft de mond vol over cybersecurity, hybride aanvallen, bedreiging van onze vitale netwerken enzovoort. Alle aandacht is gericht op het oosten, en ondertussen heeft men niet door dat men in de rug aangevallen wordt, vanuit het westen. Bij het volgende verhaal vraagt men zich af waar de miljarden euro en de o zovele ‘creaties’ van de EU eigenlijk voor dienen (Cybersecurity Strategy, European Cybersecurity Competence Centre, European Union Agency for Cybersecurity, European Cybersecurity Forum etc. etc.) Het verhaal begint in 2015. Enkele Nederlanders werken ‘in hun garage’ een plan uit om overheden, bedrijven, ziekenhuizen, instellingen enz. toe te laten op betrouwbare manier gevoelige informatie door te geven. Het bedrijfje Zivver wordt geboren, en kent een groeiend succes. Een troef is in ieder geval de onafhankelijkheid van de Amerikaanse cloud-diensten en techgiganten. Veel Nederlandse gemeenten en zorginstellingen, de Nederlandse Justitie, tal van bedrijven doen beroep op de beveiligde (geëncrypteerde) mailservice en bestandstransfer van Zivver. Het bedrijf wordt ook bekend buiten de grenzen, in Duitsland, Groot-Brittannië, Scandinavië. Eind november 2024 opteren ook de Belgische federale en regionale overheden voor Zivver; diverse ziekenhuizen UZ Gent, H. Hart Leuven, meerdere psychiatrische instellingen…) gebruikten het reeds eerder. Het bedrijf, met hoofdzetel in Amsterdam, telt ondertussen een 130-tal werknemers. En wat gebeurt dan? U kunt het misschien wel raden: in juni 2025 wordt Zivver opgekocht (voor een onbekend bedrag) door de Amerikaanse branchegenoot Kiteworks. In haar persbericht verzekert de directie van Zivver dat er geen risico bestaat op lekken naar de Amerikaanse overheid, omdat dit technisch niet mogelijk zou zijn: zelfs Zivver zelf kent de sleutel van de encryptie niet! “Zivver is een van de weinige cloudproviders wereldwijd die niet onderhevig is aan toegangsrisico’s vanuit wetgeving als de Amerikaanse CLOUD Act”. Niet iedereen is hierdoor gerustgesteld… Zeker niet als onderzoeksjournalisten van Follow the Money met het leuke bericht kwamen dat Kiteworks voor een belangrijk deel geleid wordt door voormalige spionnen van een elite-eenheid van het Israëlische leger, gespecialiseerd in het afluisteren en kraken van geheime communicatie. Vragen hierover in de Nederlandse Tweede Kamer kregen voorlopig geen antwoord. In België lijkt men nog niet op de hoogte te zijn van dit akefietje. En ondertussen blijft de EU haar ‘cybersecurity strategy’ uitbouwen.    ...