Overheid verliest weer vertrouwelijke USB-stick in huurauto
Een ambtenaar van het ministerie van Buitenlandse Zaken heeft vorig jaar een USB-stick met vertrouwelijke informatie in een huurauto liggen. Op de stick staan documenten over de Nederlandse ambassade in de Poolse hoofdstad Warschau. Het gaat om geheime toegangscodes tot de privéwoning van een diplomaat en de namen van de lijfwachten die met premier Balkenende naar Polen reisden, inclusief een beschrijving van hun vuurwapens en de bijbehorende registratienummers, zo meldt de Volkskrant.
Op de informatiedrager staat verder privacygevoelige informatie zoals afwijzingsbrieven aan sollicitanten, foto’s en telefoonnummers. Ook staan er interne memo’s op over de talrijke gebreken in het gloednieuwe ambassadecomplex op, alsmede declaraties, plattegronden en gedetailleerde kasboeken.
Het is niet de eerste keer dat een ministerie een USB-stick in een huurauto kwijtraakt. Het gebeurde vorig jaar ook al bij een kapitein van de Landmacht. Op die stick stond informatie over uit te voeren verkenningsmissies en over de beveiliging van Defensieminister Kamp. Zowel toen als nu waren de gegevens niet versleuteld. Volgens een woordvoerder zijn nog niet alle medewerkers zich ervan bewust dat ze voorzichtig om moeten gaan met "zo’n pietluttig dingetje".
gehinderd worden door enige vorm van verstand.....
USB-stick; bevat staats geheimen maar is een "pietluttig
dingetje"; of zou het de mentaliteit zijn.... !?
dienstfiets mee! En om die dingen niet te vergeten: een
enorme felgelkeurde sleutelhanger eraan hangen met een
elastiek en met een touwtje door hun mouwen rijgen. Zelfs
kleuters zijn minder slordig.
Hoeveel Al-Queda medewerkers zouden bij beunen bij de
schoonmaakstraat van diverse autoverhuurbedrijven? Immers, waarom
zou je inbreken in Den Haag of Pentagon, als je gewoon naar de lokale
boli-rent kunt gaan ?
de USB-stick onderhouds in laten brengen. Knullig van die
bult op de ambtenaar's arm/dijbeen maar in ieder geval
laten ze de stick niet onverhoopt achter.
aan je sleutelbos. Werkt bij mij perfect en ik heb hem altijd bij me.
PriceWaterhouseCoopers, Shell, en noem de Top-500 bedrijven
niet dezelfde media-aandacht krijgt als die van de overheid.
Er worden nagenoeg dagelijks USB sticks verloren. Soms door
onachtzaamheid, soms door domheid, maar altijd van iemand.
Het gebruikelijke geklaag dat de overheid niet veilig is en
niet goed omspringt met gegevens van "de Nederlander" is
dom, kortzichtig en gewoon een makkelijke manier om punten
te scoren, want lekker populair. Neem bovenstaande reacties:
5 die op hetzelfde neerkomen, namelijk "het falen" van "de
overheid".
De eerste had misschien een punt (hoewel al twijfelachtig),
de overigen zijn gewoon dom geblaat om populair over te komen.
"De overheid" bestaat nog steeds uit mensen. Mensen maken
fouten. Zo niet, dan doe je niks.
De informatie op de stick was hoofdzakelijk uit 2004.
Als het geen USB stick was geweest maar een stapel papier was er
waarschijnlijk geen artikel in de krant gekomen.
Gedrag van een adminstratief medewerker is niet toonaangevend voor de
opslag van persoonsgevens door de overheid. Het zijn gewoon mensen
aan het werk; en die maken fouten.
maken
fouten. Zo niet, dan doe je niks.
Dat je één keer een fout maakt oke, daar valt nog wel mee te leven
(ondanks dat dit NIET had mogen gebeuren) maar dit hoor je vaker en
vaker. Dat heeft niks meer met mensen te maken die fouten maken, maar
gewoon met mensen te achtelijk zijn voor hun beroep en een beetje stoer
doen van: kijk mij eens ik heb belangrijke data op USB-stick, maar ze zijn
te stom om er goed mee om te gaan.
maar ze zijn te stom om er goed mee om te gaan.
Een USB stick verlies je niet met opzet. Intelligentie heeft daar niets mee te
maken. Het kan jou ook overkomen.
Via technische maatregelen kun je het gevolg van het verliezen van een
USB stick beperken, bijvoorbeeld via automatische encryptie.
Truecrypt. Ik gebruik het ook op m'n USB sticks. Nooit meer gelazer met
verloren data, de vinder kan ze toch niet lezen.
kan raken. Je bergt toch zo'n ding ergens in op? Je
binnenzak, je tas of koffertje ofzo. Vooral wanneer er
vertrouwelijke informatie op staat ga je er toch bewust mee om?
Hebben ze die usb-stick dan gewoon op de bijrijdersstoel,
onder de stoel, in het handschoenenvak of op de achterbank
laten slingeren?
Ik zou bijna gaan denken dat ze het met opzet doen.
xx% info op de portable media en de rest verdelen over verschillende VPN servers/verbindingen die enkel beschikbaar zijn via een VPN verbinding met een specifiek geidentificeerde machine waarop de portable media mag worden
aangesloten is een optie.
Mensen
maken
fouten. Zo niet, dan doe je niks.
Dat je één keer een fout maakt oke, daar valt nog wel mee te leven
(ondanks dat dit NIET had mogen gebeuren) maar dit hoor je vaker en
vaker. Dat heeft niks meer met mensen te maken die fouten maken, maar
gewoon met mensen te achtelijk zijn voor hun beroep en een beetje stoer
doen van: kijk mij eens ik heb belangrijke data op USB-stick, maar ze zijn
te stom om er goed mee om te gaan.
Onzin, mensen zijn gewoon aan het werk en gebruiken zo'n handige USB
stick die ze bij de ALDI hebben gekocht. Kan lekker veel op en werkt snel.
Er slingert ook heel wat papier rond, en vroeger lagen er overal floppies.
Het heeft niets met stoer doen te maken maar gewoon met dagelijks werk.
Men is zich er niet van bewust wat er door de handen gaat aan informatie
en springt er onzorgvuldig mee om.
Daarom is een oplossing in techniek hier ook niet op de juiste plaats en
kan dat zelfs heel verkeerd uitpakken (wachtwoord vergeten of een
medewerker die bij ontslag alle bedrijfsinfo even encrypt bijvoorbeeld).
twijfelachtig),
de overigen zijn gewoon dom geblaat om populair over te komen.
"De overheid" bestaat nog steeds uit mensen.
Mensen maken
fouten. Zo niet, dan doe je niks.
Dank u, beste anoniem.
PWC etc hebben wellicht ook gegevens van mij en ik wil ze ook niet op
straat hebben. "De overheid" echter, behoudt zich het wettelijk
recht voor
alles van mij te bewaren en op te slaan, of ze er nu iets mee kunnen of
niet. Dan verwacht ik ook dat ze er wat beter mee omgaan. Als ze vanuit
hun menselijk handelen dergelijke fouten maken, wil ikniet dat ze
gevoelige informatie onder handen hebben. Leg mij nu maar uit waarom
dat dom is of waarom er geen verschil is met bijvoorbeeld PWC of Shell.
In afwachting van uw reactie, hopende dat u dit dom geblaat tot u wilt
nemen.
Appels en peren. Als een willekeurige medewerker van het rijk z'n stick
verliest heeft dat niets te maken met de opslag van persoonsgegevens bij
de overheid.
De wet is er om de burger te beschermen, de overheid legt alleen dat vast
wat toegestaan is. Daarbij is altijd een doel voorzien.
Wat anoniem aangaf is dat men meet met twee maten. Daar komt ook bij
dat papier niet interessant is en een USB stick wel en dat heden ten dage
bedrijven veel meer informatie over personen opslaan dan de overheid.
NB. Ik zie het eerder als naief geblaat van een kortzichtige hollandse
azijnzeikerd met spruitjeslucht.
bijzonder vertrouwelijk en heeft geen rubricering.
Geheime toegangscode klinkt heel spannend; de code van het alarm klinkt
al een stuk minder spannend.
Ik denk niet dat op deze informatie zo'n strikt regime nodig is. Neemt niet
weg dat er wel zorgvuldig mee moet worden omgegaan. Of het nu papier
is of digitaal.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
