Nieuw identiteitsbewijs Defensiemedewerkers kost 18 miljoen
Om haar gegevens en gebouwen beter te beveiligen krijgen alle medewerkers van het ministerie van Defensie een nieuw identiteitsbewijs. Het project heeft een looptijd van vijf jaar, kost 18 miljoen euro en wordt uitgevoerd door het consortium van Siemens en Getronics PinkRoccade.
De Defensiepas wordt gebruikt om de identiteit van de houder van de pas vast te stellen. Zo verleent het medewerkers fysieke toegang tot gebouwen en ruimten. Tevens kan de medewerker dezelfde pas ook gebruiken voor de logische toegang tot ICT-systemen. De PKI-functionaliteit van de pas wordt, naast authenticatie, gebruikt om documenten rechtsgeldig te ondertekenen en deze veilig per e-mail te verzenden.
uitgevoerd dan houd ik mijn hart vast.
Amsterdam heeft heel diep in de buidel moeten tasten om het door PinkR
geleverde systeem functioneel / operationeel te krijgen.
En nog functioneert het citrix systeem niet naar behoren....!
Het is i.i.g. een succesvolle lobby geweest door PinkR bij het MinDef.
TT
gebruikt gaat worden en dat de meldingen in de media van
verloren USB apparaten tot het verleden behoort.
van specifiek voor defensie ontwikkelde hardware en software.
Het is "veiliger" als daar gebruik word gemaakt van een
noncompatibel protocollen en systemen.
Dus ook GEEN "technieken" van buitenlandse diensten hiervoor
gebruiken..
06 december is de grote dag dat ik mijn ridder-orde ontvangen
mag !
Dan is, in aansluiting op het nieuws van vorige week, dus de
volgende stap: een Blackberry met modificatie om deze kaart
te kunnen gebruiken.... ;-)
Dat kan al
http://www.blackberry.com/products/accessories/smartcard.shtml
Moet je Blackberry wel S/MIME ondersteunen.
Dan is, in aansluiting op het nieuws van vorige week, dus de
volgende stap: een Blackberry met modificatie om deze kaart
te kunnen gebruiken.... ;-)
Dat kan al
http://www.blackberry.com/products/accessories/smartcard.shtml
Moet je Blackberry wel S/MIME ondersteunen.
http://www.blackberry.com/products/enterprisesolution/security/smime.shtml
http://blackberry-nl.com/index.php?PHPSESSID=ef6cd1fa88ebbf9d0791de264b251fab&topic=773.from1163013919;topicseen
http://www.ad.nl/binnenland/article780044.ece
niet te verwarren met uncontrollable
TT
project makkelijk gaan goedkeuren. De hoeveelheid geld,
grote namen en mooie beveiligingstermen zeggen niets over de
veiligheid op zich.
gebouwen en ruimten.
nemen voor zulke grote projecten...
Als het vergelijkbaar word met andere overheden die door PinkR worden
uitgevoerd dan houd ik mijn hart vast.
Amsterdam heeft heel diep in de buidel moeten tasten om het door PinkR
geleverde systeem functioneel / operationeel te krijgen.
En nog functioneert het citrix systeem niet naar behoren....!
Het is i.i.g. een succesvolle lobby geweest door PinkR bij het MinDef.
TT
Gelukkig is PinkR zo'n verstrooide organisatie dat de kans dat je 2x met
dezelfde xlub te maken krijgt klein is. Niet dat die dan beter of slechter is
maar mijn ervaring is dat ik op verschillende projecten nooit met dezelfde
personen te maken heb ook al is het onderwerp gelijk.
Versleuteling zorgt ervoor dat alleen degene die beschikt
over de (ont)sleutel een bericht kan lezen. Voor velen is
daarmee de kous af. Wat echter vaak wordt vergeten is hoe je
op een veilige manier afspreekt met welke sleutel je gaat
versleutelen (�key echange�). Met behulp van een �Man in the
Middle attack� kan je de �key exchange� onderscheppen en
ongemerkt het verkeer lezen. De vraag is nu hoe ze dit op de
Blackberry hebben opgelost. AES 256 bits encryptie is mooi
maar hoe spreekt de BES af met een Blackberry welke �secret
key� er wordt gebruikt? Je zal dan toch iets moeten doen met
public/private keys en een vorm van authentication om zeker
te weten met welke Blackberry de BES communiceert.
@Anoniem op woensdag 15 november 2006 22:16
Versleuteling zorgt ervoor dat alleen degene die beschikt
over de (ont)sleutel een bericht kan lezen. Voor velen is
daarmee de kous af. Wat echter vaak wordt vergeten is hoe je
op een veilige manier afspreekt met welke sleutel je gaat
versleutelen (�key echange�). Met behulp van een �Man
in the
Middle attack� kan je de �key exchange� onderscheppen en
ongemerkt het verkeer lezen. De vraag is nu hoe ze dit op de
Blackberry hebben opgelost. AES 256 bits encryptie is mooi
maar hoe spreekt de BES af met een Blackberry welke �secret
key� er wordt gebruikt? Je zal dan toch iets moeten doen met
public/private keys en een vorm van authentication om zeker
te weten met welke Blackberry de BES communiceert.
documentatie. Kun je gewoon downloaden van de blackberry
website. En ze hebben er goed ovr nagedacht.
Martijn, dit staat allemaal haarfijn beschreven in de
documentatie. Kun je gewoon downloaden van de blackberry
website. En ze hebben er goed ovr nagedacht.
Beste Anoniem,
dat is niet waar het over gaat. Je algoritmen kunnen zo
sterk zijn als je wilt, als je de key exchange beveiligt met
een simpel wachtwoord is je beveiliging zo sterk als dat
simpele wachtwoord en maakt het niet meer uit of je nu AES
of DES of wat ook gebruikt. Asymmetrische encryptie is
sterker omdat de key exchange principieel beter is geregeld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
