Diskette met politiegegevens op vuilnisbelt gevonden
Een diskette met de gegevens van politieagenten uit Devon en Cornwall is door een blunder op de vuilnisbelt terechtgekomen. Een agent had de diskette met namen, adresgegevens, telefoonnummers, vuurwapen kwalificatie en rank in een te recyclen PC laten zitten. Het politiekorps zou om kosten te besparen oude computers laten recyclen en standaard harde schijven van alle informatie ontdoen. De diskette was echter over het hoofd gezien.
De machine, inclusief de waardevolle informatiedrager, werd door een man gevonden die een lokale krant waarschuwde. Politie heeft inmiddels aan haar eigen personeel excuus aangeboden en een onderzoek ingesteld.
Het is inmiddels het zoveelste incident in Engeland waarbij persoonsgegevens op straat belanden. Gisteren werd bekend dat maar liefst 10 afdelingen van het Engelse Ziekenfonds vertrouwelijke informatie waren kwijtgeraakt.
miljoenste keer nog zo bijzonder?
Het is eigenlijk wel triest dat het niet meer bijzonder is... Ik bedoel, het zou
juist bijzonder moeten zijn maar het komt té vaak voor.
(Of het is tegenwoordig vaker in de media.)
telefoonnummers, vuurwapen kwalificatie en rank in een te
recyclen PC laten zitten...
Goede controle had dit waarschijnlijk voorkomen. Wie is er
verantwoordelijk voor die controle?
recyclen en standaard harde schijven van alle informatie ontdoen. De
diskette was echter over het hoofd gezien. "
Op welke manier ontdoet men de harde schijven van informatie ?
Gewoon wissen, of formatteren, waardoor iedere idioot het terug kan
halen ?
digid die al uw overheidsdiensten aan elkaar knoopt. Wilt u
nog???
Aan de ene kant is het wel 'security' nieuws... Maar is het voor de
miljoenste keer nog zo bijzonder?
Het is eigenlijk wel triest dat het niet meer bijzonder is... Ik bedoel, het zou
juist bijzonder moeten zijn maar het komt té vaak voor.
(Of het is tegenwoordig vaker in de media.)
al eens afgevraagd wie daar het meeste belang bij heeft.,?
De media wellicht..?
volgens de regels ("the rules") en bij het hanteren van de regels moet vaak
ook alles worden gebackupped. Dat wordt braaf, vaak zonder verder
nadenken, gevolgd ook omdat de audits en de Angelsaksische
represailles (tot aan ontslag op staande voet) vaak vernietigend zijn als er
niet volgens "the book" gewerkt is. Logisch nadenken wordt amper nog
verlangd. Er zal niet een procedure hebben gestaan dat de floppy-drive
nagekeken moest worden, dus is het niet gebeurd...
Hier in NL is dat allemaal toch wat meer "principle based" en meer wordt
aan de verantwoordelijkheid en inzicht van de medewerkers overgelaten.
Wellicht dat er daarom toch wat minder incidenten op dit vlak zijn. (Boeren-)
Slimheid wordt hier nog wel gewaardeerd.
Maar ook de sensatiezucht van een vinder speelt wellicht mee...
voor het zelfde kom ik op de mostwanted lijst te staan met
al die blunders daar
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
