Ambtenaar verliest laptop met gegevens 1 miljoen mensen
Een ambtenaar van het Ministerie van Sociale Zaken van de Amerikaanse staat Oklahoma is een laptop met de persoonlijke gegevens van meer dan een miljoen mensen verloren, de data was niet versleuteld. Het ging om namen, adresgegevens, geboortedata en Social Security nummers van mensen die aan kinderopvang, voedselhulp en handicap projecten meededen. De computer, die met een wachtwoord was beveiligd, werd op 3 april uit de auto van de ambtenaar gestolen toen die onderweg van huis naar werk ergens stopte. Het ministerie vermoedt dat de dief niet weet wat hij of zij gestolen heeft en gaat er daarom vanuit dat de kans op misbruik van de gegevens zeer klein is.
en bij deze weet ie het wel...
Sjongejonge, die reactie alleen al getuigd weer van de onwetendheid die heerst.
In onze omringende landen, zeker Amerika en Engeland, hoor je regelmatig over dit soort incidenten. Maar over ons eigen land en landen als DLD en FR hoor je niet veel. Maar ik geloof er geen snars van dat het bij ons of die landen beter geregeld is. In tegendeel. Volgens mij is hier geen regel dat dit soort incidenten verplicht gemeld moeten worden.
Dan was deze ambtenaar nog steeds data kwijt geraakt...alleen was die data dan moeilijker toegankelijk.
Het ministerie moet niet aannemen maar dat woord vervangen door vergewissen. Het zou net zo goed een gerichte diefstal kunnen zijn. Dus uitzoeken! En doe me een plezier plaatst die gegevens nooit meer op een laptop, encrypted of niet.
En nu weten al mijn collegas wie dit geplaatst heeft :)
In onze omringende landen, zeker Amerika en Engeland, hoor je regelmatig over dit soort incidenten. Maar over ons eigen land en landen als DLD en FR hoor je niet veel. Maar ik geloof er geen snars van dat het bij ons of die landen beter geregeld is. In tegendeel. Volgens mij is hier geen regel dat dit soort incidenten verplicht gemeld moeten worden.
Juist !!! Dat is exact het probleem. De betrokkenheid van ambtenaren bij privacy van burgers is over het algemeen dermate gering - zo heeft de geschiedenis ons honderden malen bewezen - dat gevoelige gegevens in handen van overheden op de denkbaar slechtste plaats zijn ondergebracht. Uiteraard is het bedrijfsleven om begrijpelijke redenen ook niet echt een uitkomst maar de schade blijft in het geval van een calamiteit in de meeste gevallen beperkt omdat het alleen om gevoelige gegevens gaat waarover de betreffende onderneming kan beschikken. Bij semi- of ex-overheidsondernemingen ligt dat vanwege de omvang en invloed uiteraard iets anders. Maar toch, laat overheden beschikken over gevoelige data en ze zullen deze vroeger of later misbruiken of verkwanselen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
