Kamer wil gemeenten met slechte DigiD-beveiliging afsluiten
Als het aan de Tweede Kamer ligt worden gemeenten die de beveiliging van DigiD niet op orde hebben van DigiD afgesloten. Dat laat D66-Kamerlid Kees Verhoeven tegenover RTL Nieuws weten. Verhoeven reageerde op een recente uitzending van het televisieprogramma Opgelicht, waarin werd gesteld dat door een lek bij verschillende gemeenten de DigiD van honderdduizenden Nederlanders onbeschermd was.
Plasterk liet daarop weten dat er geen DigiD's via het lek waren gestolen. Ook zouden bepaalde zaken die in de uitzending werden beweerd niet kloppen. Hoewel de problemen bij de gemeenten in kwestie volgens de minister zijn opgelost, wil D66 dat deze gemeenten toch van DigiD worden afgesloten.
"Wij willen dat DigiD veel veiliger wordt. We willen dat gemeenten hun zaken op orde hebben. Als dat niet zo is, krijgen ze een waarschuwing en daarna worden ze afgesloten van DigiD, totdat ze de boel op orde hebben", aldus Verhoeven. Vorige week kondigde de minister aan dat hij veiligere inlogmethodes voor DigiD gaat onderzoeken.
1) Criminelen hacken de site van een gemeente om je DigiD te stelen
2) De overheid blokt toegang van de gemeentesite naar de juiste DigiD site van de overheid (die van de criminelen werkt nog).
Is het niet slimmer om de site van de gemeente uit de lucht te halen tot die op orde (veilig) is??
1) Criminelen hacken de site van een gemeente om je DigiD te stelen
2) De overheid blokt toegang van de gemeentesite naar de juiste DigiD site van de overheid (die van de criminelen werkt nog).
Is het niet slimmer om de site van de gemeente uit de lucht te halen tot die op orde (veilig) is??
Nee, de klucht is nog groter.
Een politicius gelooft de verantwoordleijke minister niet, maar wel de onwaarheden van een TV-uitzending.
Vervolgens wil diezelfde politicus een handvol gemeenten straffen voor een lek, wat ook nog snel gedicht was, en niet misbruikt. dat die politicus daar ook de burgers van die gemenete mee straft, vergeet hij daarbij nog even.
Blijkbaar denkt deze politicus dat lekken altijd voorkomen kunnen worden.
Misschien heeft hij nog ergens een extra zak geld liggen om een 99,99999(oneindig)% lekvrije website te financieren.
Kijk eens in https://www.security.nl/posting/407031/%22Berichtgeving+over+DigiD-lek+gemeenten+is+stemmingmakerij%22#posting407069 vanf Alkmaar (inclusief de "Aanvullingen" onderaan).
Dat was maar op basis van een klein onderzoekje (ik was op zoek naar iets anders, zie bovenin de bijdrage).
PS https://www.digid.nl/ geeft nog steeds RC4 in mijn webbrowser, dus ook dat kan beter (zie https://www.security.nl/posting/406116/https+lekjes%3A+DigiD%2C+KPN%2C+ABP%2C+SNS%2C+Triodos%2C+ASN).
Helaas bevat Den Haag veel te veel politici die niets snappen waar het over gaat. Onbegrijpelijk dat dit soort zich nog mag uitspreken in het openbaar.
Werden gemeenten met webportals die Java verplicht stellen voor hun diensten ook maar afgesloten.
Het heeft namelijk weinig zin aan de ene kant aan security te werken om aan de andere kant security problemen te veroorzaken!
Het doordrukken van verplichte Java installaties bij gebruikers leidt uiteindelijk tot veel meer veiligheids problemen die naast DigiD-zaken uiteindelijk ook op tal van andere vlakken van negatieve invloed zijn.
Er zijn buiten DigiD meer diensten die een veilige computer vereisen.
Gemeenten horen veilige webportals, in de breedste zin van het woord, aan te bieden zonder klanten daarbij te verplichten risicovolle software als Java te installeren.
Software die gebruikers niet begrijpen en waar ze meestal niet meer naar omkijken met alle gevolgen van dien.
Gebleken is dat dat de leverancier van de Java-webportal pakketten en uiteindelijk ook die gemeente zelf een rotzorg zijn.
Graag dan van hogerhand.
Als het kan zonder Java, biedt het aan zonder Java.
Neem security serieus, neem je klanten serieus.
Geef die Java plug maar aan een geïnteresseerde Kabouter.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
