Afgelopen maandag hebben de leden van het Five Eyes-intelligentiepartnerschap gezamenlijk nieuwe veiligheidsrichtlijnen gelanceerd, genaamd 'Secure Innovation'. Deze richtlijnen zijn bedoeld om opkomende technologiebedrijven te beschermen tegen diverse bedreigingen, vooral van statelijke actoren.
Deze gezamenlijke richtlijnen om de technologiesector te beveiligen tegen bedreigingen voor de nationale veiligheid zijn een vervolg op de afgelopen bijeenkomst van oktober. Tijdens deze top kwamen de leiders van de binnenlandse veiligheids- en inlichtingendiensten van Australië, Canada, Nieuw-Zeeland, het VK en de VS samen om de ‘Five Shared Principles’ te presenteren, een reeks van gedeelde principes ter bescherming van technologiebedrijven.
De Five Shared Principles zijn als volgt;
- Ken de risico’s: begrijp hoe staatsgesteunde en vijandige actoren kunnen proberen toegang te krijgen tot jouw technologie.
- Beveilig je omgeving: stel een effectief systeem op voor het beheren van veiligheidsrisico’s, inclusief het vastleggen van verantwoordelijkheden, risico-identificatie, beoordeling en beperking.
- Beveilig je producten: integreer beveiliging vanaf het begin in je producten en bescherm en beheer je intellectuele eigendommen actief.
- Beveilig je samenwerkingen: beheers de risico’s die samenwerking met investeerders, leveranciers en partners met zich meebrengt.
- Beveilig je groei: zorg dat je, naarmate je bedrijf groeit, de veiligheidsrisico’s beheert bij het betreden van nieuwe markten en het uitbreiden van je team.
Secure Innovation begon oorspronkelijk als een initiatief in het Verenigd Koninkrijk, opgezet door het National Cyber Security Centre (NCSC) van de GCHQ en de National Protective Security Authority (NPSA) van de MI5. Inmiddels is het programma overgenomen en aangepast door alle inlichtingendiensten van de Five Eyes-landen, die elk hun eigen regionale versies promoten. Secure Innovation biedt de technologiesector een set kosteneffectieve maatregelen die bedrijven vanaf de start kunnen toepassen om hun ideeën, imago en toekomstige groei beter te beschermen.
In de Britse versie beantwoorden eigenaren van startups een aantal eenvoudige vragen, waarna zij een persoonlijk actieplan ontvangen met adviezen om hun technologie, reputatie en succes te beschermen. Meer dan 500 bedrijven hebben inmiddels van deze dienst gebruikgemaakt.
De introductie van Secure Innovation in de Five Eyes-landen vond plaats na een bijzondere openbare bijeenkomst van de leiders van de binnenlandse inlichtingendiensten. Deze bijeenkomst, welke plaatsvond op 16 oktober 2024, werd georganiseerd door de Hoover Institution aan Stanford University in samenwerking met de FBI.
Tijdens het evenement werd gewaarschuwd dat vijandige staten gericht jacht maken op de innovaties van startups om zo hun eigen technologische en militaire vooruitgang te versnellen en het concurrentievoordeel van andere landen te ondermijnen.
MI5 Directeur-Generaal, Ken McCallum:
"Geavanceerde tegenstanders, zoals China, doen er alles aan om de intellectuele eigendom van onze meest innovatieve en veelbelovende startups te stelen.
Het Five Eyes Secure Innovation-advies dat we vandaag introduceren, maakt deel uit van onze reactie hierop.”
“Door samen te werken met onze bondgenoten en eenduidig advies te geven, maken we het voor bedrijven wereldwijd gemakkelijker om stappen te zetten om hun concepten en producten veilig te houden."
Bronnen
