Defensie schorst kapitein die USB-stick verloor
De landmachtmilitair die een USB-stick met gerubriceerde informatie kwijtraakte, is met onmiddellijke ingang geschorst. Dat heeft minister Kamp zojuist bekend gemaakt. Er is aangifte van de tijdelijke vermissing gedaan bij de Koninklijke Marechaussee.
Onderzocht of de kapitein in strijd met de dienstvoorschriften heeft gehandeld, omdat dergelijke informatie alleen met toestemming van leidinggevenden en onder de voorgeschreven voorwaarden van de werkplek mag worden meegenomen.
De betrokken officier heeft gerubriceerde informatie verwerkt op een privé USB-stick. Daarop stonden gegevens voor de overdracht van de eerste naar de tweede rotatie special forces in de regio Kandahar. Deze informatie is verouderd en vormt daarom geen bedreiging voor de huidige en komende operaties in het gebied. Volgens Kamp bevatte de gegevensdrager geen Rules of Engagement.
Alle medewerkers van het ministerie krijgen binnenkort een brief van de bewindsman waarin ze nog eens worden gewezen op de consequenties en sancties die staan op het verliezen van gerubriceerde informatie. (Defensie)
- De eerste persoon wist niet wat het was.
- Verschillende keren werd gedacht aan een "aansteker"
- Eén persoon bracht de Memory Stick aan zijn oor, luisterde eraan en begon eraan te rammelen
- Eén persoon sprak over een "fietssleuteltje"
- Eén mevrouw sprak over "geheime dingen" die erop staan (alsof dat altijd Memory Sticks te vinden zou zijn)
- Weer een ander had geen "flauw idee" wat het voorwerp was.
Was de landmacht ook zo slecht geïnformeerd geweest...!
" Het grootste gevaar voor de Afganistan missie is niet de Taliban. Dat zijn
de lekkende amtenaren hier in Nederland"
veiligheid. Daar is zowel Den Haag als de bijbehorend
personeel geen enkele uitzondering op.
Onderzocht of de kapitein in strijd met de dienstvoorschriften heeft
gehandeld
dus..........
man/vrouw heeft een hele rits aan dienstvoorschriften aan
z'n laars gelapt. Dit soort informatie mag niet eens op de
gewone pc's van Defensie terecht komen, laat staan dat hij
het op eenUSB stick mag zetten..
MIVD.
Vandaag via het programma Man Bijt Hond werd aan toevallige
voorbijgangers gevraagd wat het getoonde voorwerp nu
eigenlijk was (er werd een Memory Stick in de hand gehouden)
- De eerste persoon wist niet wat het was.
- Verschillende keren werd gedacht aan een "aansteker"
- Eén persoon bracht de Memory Stick aan zijn oor, luisterde
eraan en begon eraan te rammelen
- Eén persoon sprak over een "fietssleuteltje"
- Eén mevrouw sprak over "geheime dingen" die erop staan
(alsof dat altijd Memory Sticks te vinden zou zijn)
- Weer een ander had geen "flauw idee" wat het voorwerp was.
Was de landmacht ook zo slecht geïnformeerd geweest...!
Daar gaat het niet om. De informatie had nooit op die stick
geplaatst moeten worden. Laat staan verloren natuurlijk.
Er zijn duidelijke procedures voor het behandelen van dit
soort gerubriceerde informatie en die zijn genegeerd. En dat
is strafbaar.
en of de bewuste Kapitein daar ooit van op de hoogte is gesteld.
Die schorsing zou wel eens helemaal niet houdbaar kunnen blijken.
Beter was het de verantwoordelijke voor IT-beveiliging bij de Defensie te
schorsen. Die Kapitein heeft echt wel z'n lesje geleerd inmiddels.
floppy's lagen ook in een huurauto)
Ik vraag me af of ze bij Defensie wel een
IT-beveiligings-protocol hebben
en of de bewuste Kapitein daar ooit van op de hoogte is gesteld.
Die schorsing zou wel eens helemaal niet houdbaar kunnen
blijken.
Beter was het de verantwoordelijke voor IT-beveiliging bij
de Defensie te
schorsen. Die Kapitein heeft echt wel z'n lesje geleerd
inmiddels.
Reken maar dat de regels duidelijk zijn! Dit incident geeft
alleen weer aan dat je niet vaak genoeg kunt wijzen op de
risico's van de gegevens waar de medewerkers mee omgaan. Je
hebt de incidenten helaas vaak ook nodig om medewerkers weer
even wakker te schudden.
Het staat wat mij betreft als een paal boven water dat deze
medewerker willens en wetens de regels heeft overschreden.
Een stick met dergelijke informatie zou bij mij in mijn
broekzak branden! Door een (terechte) daad te stellen en
deze kapitein te ontslaan is het voor iedereen duidelijk dat
hij/zij ook een eigen verantwoordelijkheid heeft en laks
gedrag op geen enkele manier wordt geaccepteerd.
ervaring van 'in de stront mogen zakken' als ze hulp of intel nodig hadden
van hun 'vriendjes' bij de NATO of de VS, geen zin meer in nog zo'n 2 jaar
daar in een zandhoop overhoop geschoten worden voor jan-piet-
<aanhangsel>. Het enige wat het oplevert is lijkenzakken, en het kost
klauwen vol geld. Vroeger hadden die Amerikanen nog ballen, en deden ze
het zelf met Vietnam, Korea enz. Nu moeten andere landen het vuile werk
opknappen onder het mom van "terrorisme is een wereld-probleem"
en "iedereen moet aan de democratie, dus iedereen moet onze mening
hebben".
Is er ook bekend bij welk onderdeel deze Kapitein zat? Deze
man/vrouw heeft een hele rits aan dienstvoorschriften aan
z'n laars gelapt. Dit soort informatie mag niet eens op de
gewone pc's van Defensie terecht komen, laat staan dat hij
het op eenUSB stick mag zetten..
Ja op de documenten staat het logo van het KCT (Korps
Commando Troepen)
Vandaag via het programma Man Bijt Hond werd aan toevallige
voorbijgangers gevraagd wat het getoonde voorwerp nu
eigenlijk was (er werd een Memory Stick in de hand gehouden)
- De eerste persoon wist niet wat het was.
- Verschillende keren werd gedacht aan een "aansteker"
- Eén persoon bracht de Memory Stick aan zijn oor, luisterde
eraan en begon eraan te rammelen
- Eén persoon sprak over een "fietssleuteltje"
- Eén mevrouw sprak over "geheime dingen" die erop staan
(alsof dat altijd Memory Sticks te vinden zou zijn)
- Weer een ander had geen "flauw idee" wat het voorwerp was.
Was de landmacht ook zo slecht geïnformeerd geweest...!
Daar gaat het niet om. De informatie had nooit op die stick
geplaatst moeten worden. Laat staan verloren natuurlijk.
Er zijn duidelijke procedures voor het behandelen van dit
soort gerubriceerde informatie en die zijn genegeerd. En dat
is strafbaar.
Natuurlijk gaat het daar niet om. Je hebt de essentie niet begrepen. Ik
wilde alleen maar zeggen dat als de gemiddelde Nederlander niet eens
weet wat een Memory Stick is, ik had gehoopt dat ook defensiepersoneel
dat niet geweten had. Nu weet ze het wél, en de gevolgen zijn er ook
naar....!
En waarom wordt er zoveel gebruik gemaakt van huurauto's? (Die MIVD
floppy's lagen ook in een huurauto)
Een huurauto is niet direct traceerbaar naar een persoon en/of woonadres.
Is er ook bekend bij welk onderdeel deze Kapitein zat? Deze
man/vrouw heeft een hele rits aan dienstvoorschriften aan
z'n laars gelapt. Dit soort informatie mag niet eens op de
gewone pc's van Defensie terecht komen, laat staan dat hij
het op eenUSB stick mag zetten..
Ja op de documenten staat het logo van het KCT (Korps
Commando Troepen)
Hmmm..daar heb ik ook een deel van mijn militaire opleiding gehad. Wel merkwaardig dat juist dat onderdeel een uitglijder maakt. Dat ben ik niet gewend van ze.
informatie te zetten. Ik werk bij een "gewoon" bedrijf, maar
ik zet niets onversleuteld op m'n USBtje.
in vreemde handen komt kan je gewoon vertrekken.
En vaak kan het hoofd systeem beheer ook gelijk meegaan
omdat het al mogelijk is om info uberhaupt op stick te zetten.
Dit is echt een schoolvoorbeeld van slecht beheer en de
gebruikers teveel rechten geven over een systeem .
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
