(N.): Vraag gesteld in 't Nederlands - (Fr.): Vraag gesteld in 't Frans
Het « I love you »-virus heeft bij ons, net als in de rest van de wereld, heel wat in beweging gebracht. Volgende vragen kunnen hierbij gesteld worden.
Kunt u aangeven welke kosten deze ontwrichting in België voor overheden, bedrijfsleven en andere instellingen met zich mee heeft gebracht ?
Kunt u aangeven welke vitale sectoren in welke mate door dit virus zijn getroffen en in hoeverre dit het normaal functioneren van deze sectoren heeft belemmerd ?
Beschikt de overheid over anti-virusprogramma's ? Zo ja, welke zijn deze en waarom hebben de door de overheid gehanteerde anti-virusprogramma's gefaald om dit virus tijdig te herkennen en onschadelijk te maken ? Zo neen, overweegt u dit te implementeren ?
Welke (internationale) initiatieven bent u van plan te nemen om eerder op te sporen en te voorkomen ? Hoeveel heeft u budgettair daartoe ter beschikking ?
Antwoord : Het geachte lid gelieve hieronder het antwoord op de gestelde vraag te willen vinden.
De kosten die het « I love you »-virus heeft teweeggebracht, zijn onmogelijk in te schatten. Dit onder meer door de vele indirecte kosten die het coördineren, opsporen en opruimen van het virus heeft meegebracht. In sommige mailsystemen heeft het virus de mailserver geblokkeerd, in andere systemen heeft men de mailserver zelf moeten afsluiten van het internet en emailberichten met de hoofding « I love you » systematisch moeten verwijderen.
Wat de overheden betreft, dient deze vraag gericht te worden aan de minister van Ambtenarenzaken of aan de eerste minister, verantwoordelijk voor Fedenet, het federale mailsysteem.
Wat de lokale overheden betreft, bereikte ons de burgerlijke partijstelling van de stad Antwerpen, die stelt 60 miljoen frank schade geleden te hebben.
Uit de contacten van het e-security-platform dat werd opgericht om de acties tegen het « I love you »-virus in het bijzonder en preventieve acties tegen toekomstige virussen in het algemeen te coördineren, beschikken wij over enkele feiten die een aanduiding geven van de schade.
De directe economische schade is beperkt, aangezien het virus enkel mp2/3 bestanden, grafische bestanden en scripts aantastte. In het geval van de fotograaf die zo zijn collectie fotografisch materiaal onbruikbaar zag worden, behoort deze schade uiteraard tot de directe economische schade. Volgens Fabrimetal bestaat de schade vooral uit de opruimingsactiviteiten en de tijd dat de mailsystemen en/of de volledige computersystemen afgekoppeld werden van het internet, met een verlies aan zakencijfer tot gevolg.
Heel wat bedrijven houden de schade aangebracht door het virus liever binnenshuis, waardoor een accurate schatting onmogelijk is.
Door de snelle reactie van de overheid is de schade voor de ondernemingen, maar zeker voor de particulieren, die over het algemeen pas 's avonds inloggen, beperkt gebleven.
Het virus heeft vitale sectoren zoals de elektriciteitssector getroffen, maar heeft voor zover ons bekend geen enkel kritisch systeem tijdelijk onbruikbaar gemaakt.
De vraag over de anti-virusprogramma's dient gericht te worden aan de minister van Ambtenarenzaken of aan de eerste minister, verantwoordelijk voor Fedenet, het federale mailsysteem.
Het zal het geachte lid wellicht bekend zijn dat anti-virusprogramma's a posteriori werken. Een significante string (handtekening) van het virus wordt na analyse in een database opgenomen van een anti-virusprogramma waardoor het in staat is in de toekomst hetzelfde virus te herkennen. Vandaar de nood aan permanente updates van een anti-virusprogramma.
Het eerste en onmiddellijke initiatief dat ik heb genomen is de oprichting van het e-security platform, een nationale virus alert infrastructuur, dat de bevolking in geval van virussen met potentiële nationale economische schade kan waarschuwen. De praktische uitwerking van dit e-security platform gebeurt door mijn kabinet en door het BIPT. Het e-securityteam heeft intussen reeds een tiental virusmeldingen behandeld. Een aantal daarvan hebben geleid tot actie, meer bepaald het verwittigen van de bevolking via de publicatie van alle noodzakelijke informatie op de website van het BIPT (aard van het virus, beschrijving van het effect, inschatting van het gevaar, voorzorgsmaatregelen en doorverwijzingen naar oplossingen). Een aantal overheidspagina's waaronder de site van de premier, verwijzen naar deze informatiepagina.
Een virus met dezelfde schadelijkheid als het « I love you »-virus is nog niet opnieuw opgedoken.
Het geviseerde besturingssysteem van Microsoft werd intussen aangepast via een patch (pleister) waardoor geen enkel script zonder uitdrukkelijke toestemming van de gebruiker, systematisch mailberichten kan sturen naar adressen uit het adresboek van het mailprogramma.
In dit kader tenslotte neem ik de volgende internationale initiatieven : contacten met mijn collega's voor Telecommunicatie op het Europese niveau, contacten met de ITU (International Telecommunications Union) op wereldniveau.