Diskette met politiegegevens op vuilnisbelt gevonden
Een diskette met de gegevens van politieagenten uit Devon en Cornwall is door een blunder op de vuilnisbelt terechtgekomen. Een agent had de diskette met namen, adresgegevens, telefoonnummers, vuurwapen kwalificatie en rank in een te recyclen PC laten zitten. Het politiekorps zou om kosten te besparen oude computers laten recyclen en standaard harde schijven van alle informatie ontdoen. De diskette was echter over het hoofd gezien.
De machine, inclusief de waardevolle informatiedrager, werd door een man gevonden die een lokale krant waarschuwde. Politie heeft inmiddels aan haar eigen personeel excuus aangeboden en een onderzoek ingesteld.
Het is inmiddels het zoveelste incident in Engeland waarbij persoonsgegevens op straat belanden. Gisteren werd bekend dat maar liefst 10 afdelingen van het Engelse Ziekenfonds vertrouwelijke informatie waren kwijtgeraakt.
miljoenste keer nog zo bijzonder?
Het is eigenlijk wel triest dat het niet meer bijzonder is... Ik bedoel, het zou
juist bijzonder moeten zijn maar het komt té vaak voor.
(Of het is tegenwoordig vaker in de media.)
telefoonnummers, vuurwapen kwalificatie en rank in een te
recyclen PC laten zitten...
Goede controle had dit waarschijnlijk voorkomen. Wie is er
verantwoordelijk voor die controle?
recyclen en standaard harde schijven van alle informatie ontdoen. De
diskette was echter over het hoofd gezien. "
Op welke manier ontdoet men de harde schijven van informatie ?
Gewoon wissen, of formatteren, waardoor iedere idioot het terug kan
halen ?
digid die al uw overheidsdiensten aan elkaar knoopt. Wilt u
nog???
Aan de ene kant is het wel 'security' nieuws... Maar is het voor de
miljoenste keer nog zo bijzonder?
Het is eigenlijk wel triest dat het niet meer bijzonder is... Ik bedoel, het zou
juist bijzonder moeten zijn maar het komt té vaak voor.
(Of het is tegenwoordig vaker in de media.)
al eens afgevraagd wie daar het meeste belang bij heeft.,?
De media wellicht..?
volgens de regels ("the rules") en bij het hanteren van de regels moet vaak
ook alles worden gebackupped. Dat wordt braaf, vaak zonder verder
nadenken, gevolgd ook omdat de audits en de Angelsaksische
represailles (tot aan ontslag op staande voet) vaak vernietigend zijn als er
niet volgens "the book" gewerkt is. Logisch nadenken wordt amper nog
verlangd. Er zal niet een procedure hebben gestaan dat de floppy-drive
nagekeken moest worden, dus is het niet gebeurd...
Hier in NL is dat allemaal toch wat meer "principle based" en meer wordt
aan de verantwoordelijkheid en inzicht van de medewerkers overgelaten.
Wellicht dat er daarom toch wat minder incidenten op dit vlak zijn. (Boeren-)
Slimheid wordt hier nog wel gewaardeerd.
Maar ook de sensatiezucht van een vinder speelt wellicht mee...
voor het zelfde kom ik op de mostwanted lijst te staan met
al die blunders daar
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!