Email   Print

Het nut van virussen

Infecties testen de weerbaarheid van een systeem.

De afgelopen maanden wisten eerst een 15-jarige jongen in Canada en een student in de Filippijnen de internetsites van vele vooraanstaande bedrijven plat te leggen. Het waren geen kleine namen: Yahoo.com, Amazon.com en CNN.com. 'Cyberterrorisme', kopten kranten. Dat zal er wel mee te maken hebben, dat talrijke regeringen zich ermee bemoeiden en dat een internationaal opsporingsapparaat werd ingeschakeld om de daders op te sporen.

Maar is het allemaal zo schandelijk wat er is gebeurd, omdat iedereen roept dat het dat is? Als een 15-jarige alleen of met een paar vriendjes erin slaagt belangrijke systemen plat te leggen, dan is de voornaamste conclusie niet dat die jongens slecht zijn, maar dat de systemen niet deugen. En als die systemen maatschappelijk van levensbelang zijn, dan ligt het schandelijke van de situatie bij degenen die ze zo kwetsbaar hebben uitgevoerd - niet bij een paar avontuurlijke pubers die de kwetsbaarheid ervan blootleggen. Het is met dit soort problemen in de informatiewereld net als bij levende organismen. Niet voor niets zijn 'bugs' en 'virussen' woorden die we gebruiken voor infectiebronnen op beide gebieden. En beide hebben te maken met de paradox, dat een infectie een ramp kan zijn voor het individu en tegelijk een zegen voor de soort. Een virus kan dodelijk zijn voor een mens. Een virus kan een enkele computer of zelfs hele netwerken onderuit halen, en dat is heel hinderlijk. Tegelijk is hij een toetsing van de weerbaarheid en de robuustheid van een systeem, en daarmee een levensbelangrijke test. Wat voortbouwt op een ongetoetst fundament, is kwetsbaar voor een veel grotere instorting later.

Wat moet er nu met de daders gebeuren? Het beste is waarschijnlijk, dat zij een flinke schrobbering krijgen en vervolgens met een mooi freelance adviescontract gaan werken voor de bedrijven die zij hebben platgelegd. Yahoo, Amazon, CNN en al die andere bedrijven moeten diep dankbaar zijn, dat hen op betrekkelijk goedkope wijze zo indringend is duidelijkgemaakt, dat ze enorme risico's liepen. Dat had geen interne beveiligingsdienst of softwareontwikkelingsafdeling voor elkaar gekregen. Laat deze computertalenten vooral doorgaan met wat zij hebben gedaan en een heel mooie bonus krijgen voor elke keer dat zij weer een vitaal systeem ontdekken dat zwak staat. Niet met een interne memo die erop wijst dat het eventueel zou kunnen. Nee, menens, in het echt, door het plat te krijgen.