bwhahah nou hier zou een password recovery tooltje die op de server
runned nog eens handig zijn.

Het punt is dat agenten inclusief rechters veelal beschouwd
kunnen worden als nono's op ict gebied. Dus het is niet zo
verwonderlijk dat ze dan net als de gemiddelde burger met
een maximaal niveau van 3x kloppen het slachtoffer worden
van hackers. Daarbij als je het doel bent kun je nooit
uitsluiten dat er niets gebeurt.

100% veiligheid bestaat niet...je bouwt schil op schil.


Maar om maar beeldspraak te gebruiken.

Als je een aap een computer geeft inclusief gedragscode dan
zijn er maar weinig apen die op een gegeven moment met
monitoren gaan gooien.

En dit is niet beledigend bedoeld naar de betrokken
functionarissen maar het geeft wel aan wat het probleem is.

Protocollen en procedures als die er uberhaupt zijn worden
niet gevolgd waardoor er knelpunten ontstaan die zich als
een olievlek verspreiden.

Daarbij worden vele ICT'ers die weten van misstanden,
gekneveld door geheimhoudingsverklaringen met de dreiging
van gevangenisstraf waardoor ze niks kunnen zeggen over
wantoestanden.

Er zou een landelijk centraal meldpunt moeten komen waar
anoniem misstanden aan de kaak gesteld kunnen worden zonder
dat je zelf met je baan gevaar loopt. Maar de formule werkt
alleen als er dan ook echt op die aangemelde wantoestanden
gereageerd wordt en de anonimiteit gewaarborgd is.

Die wantoestanden zie ik ook hier in Nederland en als je het
aankaart word je als gek versleten en weggehoond. Terwijl
het op zich zeer enstige schendingen zijn die de privacy van
velen in gevaar brengen.

Maja het punt blijft gewoon aan de laksheid van personeel. Die zich
gewoon doelbewust niet aan het beveiligings profiel willen houden.
Helemaal belachelijk als je eigenlijk gaat kijken dat politie een voorbeed
functie heeft en dit alleen laat hoe ze zelf nalatig zijn in het nastreven
van het bedrijfs profiel.

De onzorgvuldigheid waarmee omgegaan wordt van databases. Van het
gebruik van email adressen usb sticks of andere informatie dragers die
direct een bedreiging vormen van vertrouwelijke informatie die naar buiten
kan komen.

En dan het vreemd vinden dat dezelfde informatie terecht komt in handen
van criminelen de opzomanier hun eigen afgeluisterde telefoon
gesprekken kunnnen na luisteren in het meest extreme geval.

Niet eens gehad over de toegangelijkheid van de toegangkelijkheid van
het netwerk via applicaties als msn. Die nog eens als opslag medium
gebruikt wordt voor passwords en andere doeleinden. Die ze gewoon
simpel weg kunnen verkomen door de msn poorten dicht te knallen.

Ironisch opzich als je gaat kijken hoeveel miljoenen er verkloot worden aan
consultancy en andere beveiligings maatregelen van databases. Nog
steeds er geen kloot veranderd is.

Vraag van gebeuikers is altijd of ze zulke vertrouwelijke
informatie hebben. Zelf zeggen ze altijd van niet. Dus voor
je procedures instelt moet eerst de hele organisatie bewust
worden hoe belangrijk de informatie is die ze in haar bezit
heeft.
Pas als mensen zelf snappen dat er belangrijke gegevens
zijn, kun je ze uitleggen hoe je voorkomt dat die op straat
komen te liggen.
Iemand ideeën hoe je de gemiddelde administratief medewerker
uitlegt welke categorien informatie er is, en waarom dat
vervelend is?

(Tenzij ze echt geen gevoelige informatie heeft, maar dan
vraag ik me af waar ze haar mail dan voor gebruikt, en of ze
überhaupt wel iets doet als ze aan het werk is)

Kijk: http://88.80.13.160/wiki/Wikileaks