150.000 euro boete wegens onversleutelde e-mail
Het bestuur van een Britse stad moet 150.000 euro betalen omdat het een e-mail met zeer gevoelige gegevens naar een verkeerd e-mailadres stuurde. Vorig jaar december stuurde een notaris bij de gemeente Stoke-on-Trent elf e-mails met informatie over de zorg en gezondheid van verschillende kinderen en volwassenen naar een verkeerd adres. De e-mails moesten naar de raad voor kindertoezicht, maar kwamen door een typefout bij iemand anders terecht.
Encryptie
"Als deze gegevens waren versleuteld, was de informatie veilig gebleven. In plaats daarvan krijgt de autoriteit een behoorlijke boete voor het niet toepassen van een eenvoudige en algemeen gebruikte beveiligingsmaatregel", aldus Stephen Eckersley, hoofd handhaving van de Information Commissioner’s Office (ICO). Dit is de Britse databeschermingsautoriteit.
"Het is met name zorgwekkend dat een datalek in 2010 soortgelijke zorgen over encryptie bij de autoriteit zichtbaar maakte, maar het probleem werd niet goed aangepakt", aldus de toezichthouder. Het stadsbestuur van Stoke-on-Trent zou inmiddels nieuwe maatregelen hebben geïntroduceerd om de veiligheid van e-mails te verbeteren en het personeel te trainen.
Soms ben ik wel eens verbaasd hoe vaak mensen mail naar zichzelf sturen met attached een of ander document.
Wat me dan helemaal verbaast is dat ze kennelijk geen adresboek hebben en zelfs geen adres-autocomplete
binnen de instelling waar ze werken, en dan gaat dat mailtje gewoon de deur uit naar een ander domein.
Heeft men daar een catchall account dan is het hengelen maar.
Encryptie is geen wondermiddel. Het kan best helpen, maar het is geen wondermiddel.
Autocomplete ook al niet, want net als met die ongevraagde autocomplete in, ik noem eens wat, google is het verrekte makkelijk perongeluk compleet wat anders in te vullen dan je bedoelde, zeker als je haast hebt. Vertel me niet dat je dat nooit overkomen is.
Bijlage via 7-Zip + store + encrypt + encrypt filenames;
En het wachtwoord via SMS.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
