Amerikaans leger gaat blogs monitoren
De Amerikaanse Generaal Peter Schoonmaker wil dat de strijdkrachten de persoonlijke blogs van soldaten nauwkeurig in de gaten gaan houden, om zo het uitlekken van gevoelige informatie te voorkomen. Volgens Schoonmaker zouden veel soldaten foto's van (defecte) wapens en TTPs (tactieken, technieken en procedures) online plaatsen. Dit soort informatie is in strijd met operationele security principes en zou de vijand kunnen helpen. "De vijand doorzoekt actief de ongeclassicifeerde netwerken om dit soort informatie te bemachtigen, en dan met name gevoelige foto's, en informatie over wapensystemen, TTPs en mogelijke doelwitten" aldus Generaal Richard Cody. Een speciale afdeling van het leger gaat de blogs nu in de gaten houden. Tevens krijgen soldaten extra informatie security training. (FCW)
en, gewoon uit nieuwsgierigheid, 'gevaarlijke' content
downloadt.... Wordt er 's avonds aangebeld, staat agent
Smith voor de deur....
Wordt er 's avonds aangebeld, staat agent
Smith voor de deur....
Hello, mr.Anderson..... good to see you again.....
Even serieus. Ik zou het ook niet leuk vinden als mijn baas
mijn prive-blog in de gaten gaat houden. Dit onder het mom
dat ik gevoelige bedrijfsgegevens zou kunnen vrijgeven en zo
de concurrent een handje zou kunnen helpen.
Uiteraard gaat het bij soldaten om landsbelang, maar goed
dat onderscheid tussen corporate en nationaal belang wordt
steeds dunner aangezien "bedrijven" (lees: het
establishment) het steeds meer voor het zeggen krijgen.
Knowledge is power, daarom willen ze andere mensen
dom/onwetend/ongeinformeerd laten en moet je met censuur
optreden. Heel hypocriet, want zelf wil men wel alles te
weten komen over anderen.
Het laatste: dat soldaten extra informatie security training
krijgen is het enige wat ik kan aanmoedigen. Zodoende zullen
ze misschien zelf hun blogs ook achter een
registratiesysteem zetten. Zodoende weten ze ook wie er van
waar hun blogs lezen.
PS: Ja, je kunt ook de IP's uit je webserver logs halen enz., maar dat bedoel ik niet.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
je je er aan moeten houden, ook in prive georienteerde
blogs. Ik kan me niet voorstellen dat de troepen dit soort
overeenkomsten niet hebben getekend, dus inderdaad... dit is
uitlekken van gevoelige info en dient tegegaan te worden
Als je een NDA (non-disclosure agreement) hebt getekend zul
je je er aan moeten houden, ook in prive georienteerde
blogs. Ik kan me niet voorstellen dat de troepen dit soort
overeenkomsten niet hebben getekend, dus inderdaad... dit is
uitlekken van gevoelige info en dient tegegaan te worden
Heb jij enig idee wat allemaal gevoelige informatie kan
zijn? Heb ji uberhaubt wel eens een definitie van "gevoelige
informatie" gezien? Heel simpel: alle informatie is gevoelig.
Data of gegevens worden informatie doordat een persoon een
bepaalde context aan die gegevens gaat toekennen. Pas dan
ontstaat er informatie. Voor een spion geldt dat ieder
brokje gegevens over een bepaalde entiteit interessant kan
zijn. Wellicht niet op zichzelf, maar meerdere kleine
brokjes gegevens kunnen opeens heel veel informatie geven.
Dus inderdaad, het uitlekken van gevoelige info moet
tegengegaan worden, maar tot het moment dat we het er over
eens zijn wat dan precies gevoelige informatie is zijn het
loze woorden.
zou een soldaat gevoelige info op zijn eigen site posten?
Juist, omdat hij/zij er geen weet van heeft of er geen
onheil in ziet. Als zo'n soldaat bewust gevoelige informatie
wil lekken, dan doe je dat niet op je persoonlijke log, maar
liever anoniem en op zijn best totaal ontraceerbaar.
Maar dan nog..... Zo'n soldaat kan het ook op miljoenen
andere blogs posten die niet gemonitord worden. Zo'n soldaat
kan ook gegevens bewust aan een spion doorgeven. Allemaal
mogelijk.
Dus het is ook weer heel naief van het leger om enkel maar
persoonlijke blogs te gaan volgen. Tuurlijk, alle beetjes
helpen, maar het zal toch dweilen met de kraan open zijn als
je het echt wilt voorkomen.
http://www.claimyourrights.eu/
http://www.thinkfree.ca/
- Unomi -
En je wordt ook in de gaten gehouden als je blogs bezoekt
en, gewoon uit nieuwsgierigheid, 'gevaarlijke' content
downloadt.... Wordt er 's avonds aangebeld, staat agent
Smith voor de deur....
Ik dacht dat het agent Karel was...
Eigenlijk is het ook weer gewoon heel naief allemaal. Waarom
zou een soldaat gevoelige info op zijn eigen site posten?
Juist, omdat hij/zij er geen weet van heeft of er geen
onheil in ziet. Als zo'n soldaat bewust gevoelige informatie
wil lekken, dan doe je dat niet op je persoonlijke log, maar
liever anoniem en op zijn best totaal ontraceerbaar.
Maar dan nog..... Zo'n soldaat kan het ook op miljoenen
andere blogs posten die niet gemonitord worden. Zo'n soldaat
kan ook gegevens bewust aan een spion doorgeven. Allemaal
mogelijk.
Dus het is ook weer heel naief van het leger om enkel maar
persoonlijke blogs te gaan volgen. Tuurlijk, alle beetjes
helpen, maar het zal toch dweilen met de kraan open zijn als
je het echt wilt voorkomen.
- Unomi -
Dat klopt niet met de werkelijkheid. In mijn diensttijd stond onder elke
tekst "dienstgeheim" in instructiemanuals e.d. Bovendien werd er geregeld
gewezen op de geheimhoudingsplicht. En ik neem aan dat ook
Amerikaanse soldaten weten wat ze wel en wat ze niet mogen zeggen, en
dat de instructies ongeveer hetzelfde zullen zijn.
En je wordt ook in de gaten gehouden als je blogs bezoekt
en, gewoon uit nieuwsgierigheid, 'gevaarlijke' content
downloadt.... Wordt er 's avonds aangebeld, staat agent
Smith voor de deur....
Ik dacht dat het agent Karel was...
Nee, hij bleek uiteindelijk van de andere kant en is na zijn
uitstapje naar Amsterdam maar gebleven.
En ik neem aan dat ook
Amerikaanse soldaten weten wat ze wel en wat ze niet mogen
zeggen, en
dat de instructies ongeveer hetzelfde zullen zijn.
aan de gezellige foto's uit irak te zien weten ze toch niet
helemaal wat ze wel en niet mogen zeggen en laten zien.
wereld dan 'vrije' of niet geheime informatie. En bij het
leger is alles ook altijd zo belangrijk wat wij niet mogen
weten...
Je mag ook geen fotos maken van sommige vliegtuigen... Tis
allemaal zo geheimzinning. De normale mens weet nog niet
HALF of KWART van wat de mens tegenwoordig technish en
wetenschappelijk gezien kan...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
