Kriptografiese produkte en dienste vorm die fondasie van 'n betroubare digitale ekonomie. Kriptografiese algoritmes word gewoonlik in die wetenskap ontwikkel en is dikwels openbaar. Produkte en dienste gebaseer op kriptografie word regoor die wêreld ontwikkel, met 'n hoë graad van spesialisasie wat kan voorkom.
Indien die Nederlandse ekonomie afhanklik sou wees van één land of verskaffer vir 'n kritieke toepassing van kriptografie, is dit 'n riskante strategiese afhanklikheid (RSA). Hierdie studie het ten doel om afhanklikhede in verskeie marksegmente van die kriptografie-waardeketting in kaart te bring, en om te bepaal in watter mate hierdie afhanklikhede strategiese risiko's inhou.
In die studie word drie marksegmente onderskei:
- die hoë kwaliteit segment, waar kriptografie gebruik word om hoog-geklassifiseerde ('staatsgeheime') inligting te beskerm. Dit behels spesifiek produkte en dienste wat vir hierdie doel deur die AIVD geëvalueer mag word.
- die 'medium segment', waar hooggehalte kriptografie gebruik word vir spesifieke doeleindes, dikwels binne reguleringstrukture. Hierdie toepassings sluit in die elektrisiteitsinfrastruktuur, telekommunikasienetwerke, die finansiële sektor, ens.
- die generiese segment, waar alledaagse produkte en dienste inskakel wat kriptografie benut en deur maatskappye en verbruikers gebruik word. Voorbeelde hiervan is toepassings soos Microsoft Teams en WhatsApp.
In die studie fokus ons veral op die
medium segment. Hier is die (maatskaplike en ekonomiese) belange die grootste en is die aanbod (moontlik) die mees gespesialiseerd. Ons merk op dat reguleringstrukture die hoofoorsaak is vir die keuse van kriptografiese produkte en dienste in hierdie sektor. Sertifisering en
assurance speel 'n essensiële rol en bied tegelykertyd 'n bruikbare afbakening vir die relevante produkte en dienste vir die studie.
In Nederland word hooggehalte kriptografiese algoritmes op verskeie universiteite ontwikkel. Nederland is ook een van die min '
crypto produserende nasies' binne die NAVO. Binne Europa is Frankryk en Duitsland die leidende spelers op die gebied van gesertifiseerde produkte. Die meeste produkte met Europese hoë versekeringssertifisering vir kritieke sektore word in die EU vervaardig, met sowat 75% in Duitsland en Frankryk. 'n Klein deel van hierdie produkte (ongeveer 5%) kom uit Suid-Korea.
In die hoër segment is Nederland relatief min afhanklik van produkte en dienste van ander lande. Afhanklikhede word vroegtydig geëvalueer deur die AIVD. Vir die medium segment is daar 'n mate van afhanklikheid wanneer dit kom by
hoë versekeringsprodukte, van verskaffers wat hoofsaaklik binne die EU gevestig is. Dit is nonetans ook opvallend dat daar in sekere produk-kategorieë (bv. databasisse en toegangsbeheer) min of geen Europese gesertifiseerde hoog-versekeringsprodukte op die mark beskikbaar is nie. Daar kan dus 'n mate van afhanklikheid wees van hoofsaaklik Amerikaanse vervaardigers. In die medium segment is afhanklikhede sterk spesifiek tot sektore. In hierdie sektore word kriptografie (in teenstelling met die hoë gehalte segment) gewoonlik nie as 'n op zich selfstaande produk geneem nie, maar eerder as deel van 'n wyer produk of 'n diens. Die afhanklikhede is dus op 'n hoër vlak as dié van kriptografiese produkte.
Daarbuite is daar 'n sterk afhanklikheid van gespesialiseerde personeel. Die resultate dui aan dat die afhanklikheid van personeel en kennis in die sektor en by kliënte in die medium segment groter is as die afhanklikheid van kriptografie-leweransiers.
Laastens beskik Nederland oor 'n uitstekende (akademiese) kennisposisie wanneer dit kom by kriptografie. Omdat baie kriptografiese algoritmes tans openbaar is, lei dit nie tot afhanklikhede nie, en bied die kennisposisie nie direk 'n voordeel vir die medium segment nie. Met betrekking tot sertifisering en versekering is die posisie van Nederland ook uitstekend, en bied die nabyheid moontlik 'n voordeel.
