Cyberincidenten in de zorg tonen nood aan privacy veilige beveiliging
ANTWERPEN – Recente cyberincidenten in de Belgische zorgsector, waaronder ransomware-aanvallen en aanhoudende problemen met zwakke of hergebruikte wachtwoorden, leggen een fundamentele kwetsbaarheid bloot in onze digitale beveiliging. De maatschappelijke discussie over digitale identiteit, biometrie en privacy laait daarbij opnieuw op.
Beveiliging is noodzakelijk, maar traditionele oplossingen brengen nieuwe risico’s met zich mee. Vooral systemen die werken met gecentraliseerde opslag van inloggegevens waaronder biometrische gegevens – zoals vingerafdrukken of gezichtsherkenning – vormen een aantrekkelijk doelwit voor cybercriminelen. Wanneer zulke data uitlekt, is de schade permanent: biometrische kenmerken zijn immers niet te wijzigen zoals een wachtwoord.
De structurele zwakte van klassieke biometrie
In recente mediaberichtgeving wordt terecht gewezen op twee kernproblemen:
Centrale databanken met biometrische data vormen een zogenoemde honeypot voor aanvallers
Privacyzorgen nemen toe, zowel bij burgers als bij toezichthouders, door het risico op misbruik en ongewenste surveillance
Deze combinatie maakt dat veel organisaties aarzelen om biometrie in te zetten, ondanks het gebruiksgemak en het hogere beveiligingsniveau dat het in theorie kan bieden.
Zero Knowledge: verifiëren zonder opslaan
itsSafe ontwikkelde een alternatieve benadering voor toegangscontrole op basis van gecertificeerde Zero Knowledge-technologie. In plaats van biometrische gegevens op te slaan, werkt het systeem met cryptografisch bewijs.
Concreet betekent dit:
de verificatie bevestigt dat iemand is wie hij beweert te zijn
zonder dat biometrische data wordt opgeslagen of centraal gedeeld
zonder herleidbare persoonsgegevens
De biometrische informatie blijft uitsluitend binnen de beveiligde omgeving van de gebruiker. Het systeem ontvangt enkel een wiskundig bewijs dat geldig is voor die ene verificatie.
Antwoord op actuele veiligheids- en privacy vragen
Deze aanpak biedt een rechtstreeks antwoord op de zorgen die vandaag leven binnen onder meer de zorgsector, overheden en kritieke infrastructuur:
Geen centraal aanvalsdoelwit: er bestaat geen databank met biometrische templates of wachtwoorden die kan worden buitgemaakt
Privacy by design: gebruikers behouden volledige controle over hun biometrische gegevens, conform GDPR en Europese privacy principes
Hoge veiligheid zonder surveillancegevoel
Naar een nieuwe standaard voor toegangscontrole
De recente incidenten tonen aan dat organisaties niet langer kunnen vertrouwen op enkel wachtwoorden, multifactor autorisatie of klassieke biometrische oplossingen. Tegelijk groeit de nood aan technologieën die veiligheid en privacy niet tegenover elkaar plaatsen.
Met Zero Knowledge-gebaseerde biometrische toegangscontrole toont itsSafe aan dat deze tegenstelling technisch niet langer noodzakelijk is. Digitale identificatie kan veilig, gebruiksvriendelijk én privacybeschermend zijn — zonder compromissen.