Digitale producten zijn het resultaat van samenwerking tussen talloze partijen. Ze zijn afhankelijk van fysieke en digitale onderdelen, zoals sensoren, chips en clouddiensten. De onderlinge afhankelijkheid tussen al deze partijen en onderdelen leidt tot nieuwe soorten cyberbeveiligingsbedreigingen. De onthullingen van Snowden lieten al zien dat de NSA, een Amerikaanse inlichtingendienst, virtuele ‘achterdeurtjes’ in sommige producten aanbracht voordat ze naar de klanten werden verzonden. In wezen lijken moderne cyberbeveiligingsbedreigingen op het Trojaanse paard: ze liggen verborgen onder lagen van componenten die grotendeels onbekend zijn bij de gemiddelde consument. De Europese wetgevers proberen de cyberbeveiliging van digitale producten te verbeteren met recente wetgeving. Deze scriptie stelt echter dat de Europese cyberbeveiligingswetgeving de risico’s van de onderlinge afhankelijkheid van digitale producten onvoldoende aanpakt. De wet hanteert een monolithische visie op digitale producten; elk product wordt als een op zichzelf staande eenheid gereguleerd. In plaats daarvan, zo betoogt deze scriptie, zijn digitale producten ecosystemen. De wetgevers moeten het Europese cyberbeveiligingsbeleid daarom herzien in het licht van deze verschuiving. Een nieuwe, ecosysteemgerichte aanpak kan het moderne Trojaanse paard daadwerkelijk voorkomen.
Mattis van 't Schip werkt als postdoctoraal onderzoeker bij iHub. Zijn onderzoeksproject richt zich op het juridische kader van Europese digitale identiteitsportemonnees. Mattis deed ook zijn promotieonderzoek bij iHub, dat ging over wettelijke cyberbeveiligingsverplichtingen voor apparaten binnen de ‘Internet of Things’-sector. Daarin richt hij zich op juridische aspecten van consumentenbescherming, cyberbeveiliging, privacy en gegevensbescherming. Mattis behaalde zowel zijn LL.B. in IT-recht als zijn LL.M. in juridisch onderzoek (cum laude) aan de Rijksuniversiteit Groningen. Tijdens zijn master studeerde hij ook een semester aan de George Washington University in Washington D.C., VS. Voordat hij bij iHub kwam werken, werkte Mattis als junioronderzoeker aan de Rijksuniversiteit Groningen en als adviseur op het gebied van privacy en cyberbeveiliging.