"Strafbaar stellen dataverlies is geen oplossing"
Het voorstel van een comité van het Engelse parlement om verlies van persoonsgegevens strafbaar te stellen, zal er niet voor zorgen dat er geen data meer op straat belandt, aldus een privacyorganisatie. Volgens NO2ID, een groep die actie voert tegen de de invoering van een nationale identiteitskaart en het delen van gegevens, missen de parlementariërs het punt, en dat is dat een falende aanpak niet gaat werken, ook al bestraf je de gevolgen.
"Het bestraffen van dataverlies, hoe zwaar ook, zal geen verschil voor idioten of criminelen maken. Een fraudeur of een stalker die persoonsgegevens wil misbruiken maakt zich geen zorgen over straffen. Als de informatie op straat ligt is de schade al gedaan", zegt NO2ID coördinator Phil Booth. Het echte probleem is volgens hem de gigantische verzameling van gegevens en het delen van deze informatie. "De cultus van het informatie delen moet gestopt worden, anders is er niets meer privé."
Huhh ? Het gaat in de meeste gevallen om onzorgvuldig omgaan
met gevoelige gegevens dus: "Strafbaar stellen dataverlies
is geen oplossing" is wel degelijk een van de oplossingen.
Zou mooi zijn als we met alles zo gingen redeneren..... slok
op en autorijden, nahh straffen heeft geen zin die idioot of
hufter doet het toch wel...... zoiets ?
om verlies van persoonsgegevens strafbaar te stellen, zal er
niet voor zorgen dat er geen data meer op straat belandt,
aldus een privacyorganisatie.
zou misschien wel een extra stok achter de deur kunnen zijn
om bedrijven en instellingen ervan te doordringen werk te
maken van het voorkomen van lekken/verliezen van informatie.
Natuurlijk is alleen het een of alleen het ander geen oplossing.
schieten. Toch gebeurtd dat best vaak. Soms een. Soms een
paar en soms een uitzonderlijk groot aantal.
Menige beste brave doorsnee Nederlander kent zijn
verantwoordelijkheid, en neemt die ook daadwerkelijk. B.v in
prive situaties maar ook professioneel. En bijvoorbeeld in
het verkeer. De regels zijn dan ook helder en bekend bij
iedereen, welke het Landelijk Erkend
rijvaardigheidscertificaat heeft weten te bemachtigen.
Ondanks dat verantwoordelijkheidsgevoel en heldere regels
heeft 's Neerlandsch Beschtuur enige hoofdbrekens
betreffende 'lullige bekeurinkjes'.
En dan kom je vanzelf weer op politiek :)
"idioten of criminelen en fraudeur of een stalker"
Huhh ? Het gaat in de meeste gevallen om onzorgvuldig omgaan
met gevoelige gegevens dus: "Strafbaar stellen dataverlies
is geen oplossing" is wel degelijk een van de oplossingen.
Zou mooi zijn als we met alles zo gingen redeneren..... slok
op en autorijden, nahh straffen heeft geen zin die idioot of
hufter doet het toch wel...... zoiets ?
Niet de verliezer is de boef, maar degene die de informatie misbruikt.
Jij bent er typisch zo een die een juwelier zou gaan bestraffen omdat
hij overvallen werd door een boef. Straf liever de daders. Sterker nog,
laat ze eens wat actiever achter daders aan gaan. Slachtoffers
straffen is te gek voor woorden.
zelf wissen, zo kan hetgebeuren dat andere de boosdoener worden.
dronken rijden wel. Niet de verliezer is de boef, maar
degene die de informatie misbruikt.
systeem gecracked? Levenslange afsluiting van internet.
Duidelijke regels maken de maatschappij daad werkelijk veiliger.
Een stomme reactie. Verliezen doe je niet expres, dronken
rijden wel.
Niet de verliezer is de boef, maar degene die de informatie
misbruikt.
Jij bent er typisch zo een die een juwelier zou gaan
bestraffen omdat
hij overvallen werd door een boef. Straf liever de daders.
Sterker nog,
laat ze eens wat actiever achter daders aan gaan. Slachtoffers
straffen is te gek voor woorden.
Eh..... het ligt eraan in welke context men wat verliest.
Als iemand in vertrouwen wordt genomen het een en ander te
bewaren/bewaken en er gebeurd wat mee, dan mag dat
'straffeloos' passeren? Ik denk van niet.
Maar dan moet er wel bekeken worden hoe zorgvuldig iemand
zijn of haar verantwoordelijkheid heeft gedragen op die
spullen te passen. Is men laks geweest, dan lijkt mij dat
daar best een straf op mag komen te staan.
Ook moet er bepaald worden hoe waardevol de informatie is
die verloren is en welke consequenties of impact dat verlies
kan gaan hebben. Dan kun je vaststellen hoe hoog de straf
moet zijn.
Wat nou 'slachtoffer'? Als ik een USB-stick moet bewaren met
allerlei topgeheime informatie, dan slik ik het desnoods in,
maar ik wijk geen moment te ver van zo'n USB-stick. Gelukkig
is dat niet mijn taak.
Men is gewoon te laks, te simpel, te naief tegenwoordig met
het waarborgen van waardevolle spullen c.q. informatie. En
dat zal zo blijven als er geen sancties tegenover gaan staan
dat men de verantwoordelijkheid niet helemaal in acht blijft
nemen.
Ze zijn zo naief dat je bijna zou denken dat ze hun
archiefkasten op vrijdagmiddag aan de stoep zetten en
verwachten dat het er maandagochtend nog staat, zodat het
weer naar binnen kan. Met zo'n mentaliteit weet je zeker dat
er wat kan gebeuren.
Ik heb dus persoonlijk niet zo'n hoge pet op van de
gemiddelde kantoorknuts en hoe diegene met informatie
omgaat. En dat mag best op een harde manier veranderen.
Je moet ze toch op een bepaalde manier bewust maken dat het
zo niet langer kan met onversleutelde USB-sticks en laptops
her en der verspreiden.
- Unomi -
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!