Overheid wenste AIVD-goedkeuring BitLocker
Met het goedkeuren van het Microsoft encryptieprogramma BitLocker, komt de AIVD tegemoet aan de wens van verschillende overheidsorganisaties die vertrouwelijke gegevens willen beveiligen met standaard Windows technologie, zo laat Microsoft weten. Begin juli kwam Security.nl al met het nieuws dat de AIVD BitLocker voor het beveiligingsniveau Departementaal Vertrouwelijk had goedgekeurd.
Informatie wordt bestempeld als ‘Departementaal Vertrouwelijk’ als kennisname van de informatie door niet-gerechtigden kan leiden tot nadeel aan het belang van één of meer ministeries.
Goedkeuring
De goedkeuring vond in mei van dit jaar al plaats, maar wordt nu pas door Microsoft naar buiten gebracht. Volgens de softwaregigant is BitLocker voor overheidsorganisaties interessant vanwege de integratie met de bestaande Active Directory infrastructuur en de beheermogelijkheden via Group Policies. De mogelijkheid om USB-sticks te versleutelen wordt daarbij als een extra pluspunt gezien.
Slaapstand
"BitLocker zorgt ervoor dat alle gegevens die naar een beveiligd opslagmedium worden weggeschreven, inclusief hibernation files en crash dump, versleuteld worden volgens de Advanced Encryption Standard (AES)", aldus Ton van Gessel, Chief Security Advisor bij Microsoft Nederland.
Volgens Van Gessel zijn gegevens hierdoor veilig voor verlies en diefstal, "zolang het systeem volledig is uitgeschakeld of in de “hibernation” slaapstand is geplaatst."
Over my dead body.
bron: http://blogs.msdn.com/b/si_team/archive/2006/03/02/542590.aspx
- Hoe en waar wij rijden.
- Onze telefoongegevens die absurd veel geraadpleegd worden bij het CIOT.
- Onze websurfgegevens die ook nog eens erg lang bewaard moeten worden.
- Betalingsgegevens.
- EPD
- en gisteren las ik nog dat ook van onze kleine kinderen alles wordt geregistreerd wat er los en vast aan zit.
Dit geeft geen betrouwbaar beeld. Alle kans dat men ook wil zien wat er op versleutelde schijven staat, zelfs als dat normaal binnen bedrijven bedoeld is als bescherming van bedrjifsdata.
Enige overwinning op betrouwbaarheid die recent geboekt is, is die van het wegstemmen van ACTA. We mogen echter niet vergeten dat de letterlijke paragrafen hiervan alweer teruggevonden zijn in andere verdragen als de CEPA.
Waarom heb je een achterdeur nodig indien je al over de decryptie keys beschikt ?
Waarom heb je een achterdeur nodig indien je al over de decryptie keys beschikt ?
Reeds 500 instellingen werken er mee icm het Burgerservice nummer (BSN)
Aangezien het BSN van iedereen al opstraat ligt is volgens mij slechts een kwestie van tijd dat ook de DigiD op straat ligt.
Kent u het spotje van Rob de Nijs nog? Je mag alles van mij weten behalve mijn pincode! Zou hij daar ook zijn DigiD mee bedoelen. Gerenomeerde belastingkantoren hebben zelfs niet eens je DigiD code nodig voor je belastingaangifte en indien het wel het geval is, kunnen zij bij al je andere gegevens van Gemeente, SVB, ABP ga zo maar verder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
