Hoe maak je als ICT-coördinator van een school de juiste keuze uit het grote aanbod op het gebied van ICT-beveiliging?

In opdracht van het NICC hebben GOVCERT.NL en Kennisnet samen onderzocht of het Britse Warning, Advise and Reporting Point (WARP) van nut kan zijn voor de onderwijssector. Het NICC voerde het experiment uit in samenwerking met Kennisnet en Surfnet.

WARP-concept
Het WARP-concept ondersteunt de samenwerking tussen systeembeheerders in een vooraf bepaalde gemeenschap, in dit geval de deelnemende scholen. Via een WARP-applicatie kregen zij op maat gesneden informatie voor de beveiliging van hun computer die verder gaat dan de algemene waarschuwingen van GOVCERT.NL. De deelnemers wisselden ook informatie uit binnen een WARP-community.

Evaluatie
Het WARP-experiment is medio 2008 afgerond en geëvalueerd.  Ondanks de interesse was het niet eenvoudig om scholen te motiveren mee te doen. Toch is er veel geleerd. Het grootste probleem blijkt een gebrek aan bewustzijn over informatiebeveiliging, en daarmee de lage prioritering. Dat maakte het lastig om de nodige randvoorwaarden te creëren voor het slagen van het WARP-experiment. Er is bijvoorbeeld één trekker nodig binnen de community, die voor dit werk ook vrijgemaakt wordt.
Aanbevolen wordt de samenwerking met Groot-Brittannië voort te zetten, maar de gebruikte software af te stote en een nieuwe, webbased WARP-omgeving te ontwikkelen.

Interessant voor andere sectoren 
Als aan de organisatorische en technische voorwaarden wordt voldaan, kan  het WARP-concept succesvol zijn voor deze en andere sectoren met een vergelijkbare problematiek, zoals het midden- en kleinbedrijf en kleine gemeenten.