Hirsch Ballin installeert zelf software op dienstlaptop
Minister van Justitie Ernst Hirsch Ballin (CDA) heeft op kosten van de belastingbetaler anti-virussoftware van Symantec gekocht en op zijn dienstlaptop geïnstalleerd, terwijl dat laatste in strijd met de regel is. BigWobber Brenno de Winter ontving documenten waar Webwereld over bericht. Daarin staat dat het Justitie-protocol werknemers niet toestaat om eigen software te installeren.
“In de reguliere IT-middelen die Justitiemedewerkers krijgen zit van justitiewege relevante beveiligingssoftware. Het is voor justitiemedewerkers in beginsel niet mogelijk om deze software naar eigen inzicht aan te passen of te verwijderen”, schrijft Justitie in de beslissing. Alleen beheerders hebben dan ook toegang tot de
beheersrechten, die bij beveiligde systemen noodzakelijk zijn voor het installeren van programmatuur.
Verder moeten gebruikers een overeenkomst tekenen waarin staat dat installeren van eigen software niet is toegestaan. Hirsch Ballin overtrad deze regels, naast de virusscanner van Symantec installeerde hij ook software van Adobe.
Voorkeur
Waarom de minister voor Symantec koos is nog steeds onbekend. “Aanschaf van de betreffende software was bestemd voor de dienstlaptop van de minister. Deze is en was uiteraard voldoende beveiligd, maar de minister had een persoonlijke voorkeur voor de desbetreffende software”, aldus de persvoorlichter. Bij Justitie wordt echter de anti-virussoftware van McAfee gebruikt.
“Documenten over de selectie van de huidige anti-virussoftware bij het bestuursdepartement zijn niet meer te achterhalen.” Wel beschikken de ambtenaren nog over de selectiecriteria voor de software, zo laat Justitie weten.
Wel leuk dat dit bekend geworden is, alhoewel het geen invloed gaat hebben op anderen. Dit gebeurt overal. Als de grote baas zegt "spring" dan springen we..
Wat verder de waarde van het artikel op security.nl doet is mij onduidelijk.. Of is security.nl meer aa het verzanden in "laten we de overheid met elke fout bekogelen" cultuur.
Wat is het nut om een IT Security protocol te bepalen als zelfs het management zich er niet aanhoudt...
staaltje van "slecht voorbeeld geven"
Ik ben de baas en ik wil admin rechten hebben ! ik betaal jou IT afdeling, dus je doet gewoon wat ik zeg.
en je bezwaren qua beveiling is allemaal maar gezeur om "mijn" PC niet open te zetten voor spelletjes.
Kan me niet voorstellen dat de minister zijn Windows laptop ge-root heeft om McAfee er af te gooien en Symantec er op te zetten. Zou bovendien moeten opvallen bij het systeembeheer van Justitie.
Ligt het niet eerder voor de hand dat de minister op kosten van de belastingbetaler een pakketje heeft gekocht voor een familielid?
Sowieso moet de minister het geld terugbetalen, vind ik.
De commentaren krijgen daardoor een hoog raadmaarenscheldmaar gehalte.
Jammer.
Bovendien al eerder aan de orde geweest, zie http://www.security.nl/artikel/33543/1/Hirsch_Ballin_gedaagd_om_virusscanner.html. mijn bijdrage daarin luidde als volgt:
Als je veel op reis bent, en afhankelijk bent van een notebook, is het onverstandig om, naast een standaard-user werk-account, geen admin beheeraccount te hebben. Bijvoorbeeld om "authplay.dll" van Acrobat Reader te kunnen hernoemen of de noodpatch van a.s. vrijdag te kunnen installeren. Of om andere noodmaatregele toe te passen als je een presentatie moet geven en dat ding vertikt het.
Een voorwaarde lijkt me dat de gebruiker voldoende in security awareness getrained is. Overigens hecht ik al zeer weinig waarde aan virusscanners, en voor gerichte aanvallen (waar je in het geval van de computer van een minister, zeker van justitie, van uit kunt gaan dat die er zijn of komen) heb je nulkommazeerweinig aan een virusscanner. En misschien heeft ie NAV wel parallel aan McAfee geinstalleerd of zo - met een van de twee disabled (bijv. in aparte hardware profiles) zodat hij, mocht een van de virusscanners weer eens foute definities verspreiden, toch AV kan draaien.
That said, wie van de commentors hierboven heeft zelf ook een admin/root beheeraccount op z'n notebook (of erger, gebruikt dat voor dagelijks werk) in vindt dat kennelijk wel terecht[*] - en rechtvaardigt dit door zichzelf slimmer te vinden dan Hirsch Ballin?
[*]Heb jij nooit vertrouwlijke gegevens van anderen op je computer? Denk ook aan e-mails, ook in je browser cache, of zelfs maar e-mail adressen van anderen...
Er is een nieuw feit gekomen wat betreft ballin-gate ;) Daar wordt nu over geschreven. Je kunt moeilijk verwachten dat ze elke keer weer het hele verhaal en alle feiten gaan geven. Daar zijn de gerelateerde links voor.
@bit
Wat betreft het zelf verbouwen van de laptop op reis dat lijkt me nou juist geen goed plan. Op het moment dat je je virusscanner vervangt dan staat de boel tijdelijk open. Aangezien dit in een luchtvaart lounge gebeurde is dit extra riskant.
On the fly even sleutelen is niet iets wat ik verwacht van een Minister die op zakenreis is. Die moet ministeren niet nerden.
Of hij moet een ander vak kiezen.
Het is 'Ammehoela'. Man het is minstens 18 jaar geleden dat ik die uitspraak voor het laatst heb gehoord :-)
http://marcdecoster.blogspot.com/2006/10/ammehoela.html
"Bij Justitie wordt echter de anti-virussoftware van McAfee gebruikt. "
Ja... en of dit nu zo'n goede keuze is.
Moeten we nou echt wakker liggen van die paar tientjes ? Ik denk dat de kosten die gemaakt zijn om te voldoen aan Brenno's WOB verzoek hoger liggen. Wat dat betreft vind ik het financiele aspect van dit verhaal 'slap geouwehoer'.
Het komt natuurlijk vaak genoeg voor dat mensen in gezagsposities zich vrijheden veroorloven die ze anderen niet toestaan. Als je het hebt over waar een ander zich aan te houden heeft denk je in termen van allerlei (hopelijk goed onderbouwde) principes. Als je er zelf aan moet geloven merk je pas hoe omslachtig de regels het leven maken, en is het makkelijk om aan meer gemakzuchtige impulsen toe te geven. Extra makkelijk, omdat je geen baas boven je hebt die er een stokje voor steekt. Heel menselijk en begrijpelijk, maar het zou van integriteit getuigen als je in zo'n positie even streng bent voor jezelf als voor anderen, of besluit dat je kennelijk te streng bent geweest voor anderen en de regels versoepelt (wat me niet verstandig lijkt in dit geval). Als je zelf niet de discipline op kan brengen die je van anderen verwacht kan je je afvragen of je wel geschikt bent voor een positie waarin je regels stelt. Zeer terecht dat de minister van Justitie, van de waarden en normenpartij nog wel, hierop aangesproken wordt.
en verder:
http://www.youtube.com/watch?v=VffZACvr2B4
De organisatie die de "wetjes" voorschrift aan anderen, hoeft zich er zelf niet aan te houden.
Lead by good example hebben ze waarschijnlijk nog nooit van gehoord :-)
Lead by good example hebben ze waarschijnlijk nog nooit van gehoord :-)
Oh, ze hebben zich er zeker wel aan te houden! Als het niet bevalt moeten ze een voorstel voor verandering indienen. Precies het probleem: EX-Minister Ernst eist slaafse onderdanigheid, volledige volgbaarheid en dat alles om enige millimeterwerk van het gebaande pad af (of boven het maaiveld, voor de liefhebbers) hardhandig af te straffen. Maar zelf? Tsk.
EDI
T: niet vergeten: in een democratie stelt het volk volksvertegenwoordigers aan. Ministers worden gekozen om uiteindelijk, per saldo en zo, dus in dienst te staan van het volk. Paraderen als een Middenamerikaans dictatortje past daar niet in.
- forse snelheids overtredingen door politie-agenten die zelf snelheidsovertreders flitsen..
- Agenten die zelf allerhande verkeers (wet) overtredingen begaan, omdat ze denken dat ze boven de wet staan.
Een mooi en pakkend voorbeeld van hoe corrupt de medewerkers van politie en justitie zelf zijn ;-).
Als ik alleen al naar dat hoofd kijk, lopen de rillingen over mijn rug. Straalt net echt veel vertrouwen uit moet ik zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?