Politie gaat agentgegevens met dubbele inlogcode beveiligen
De korpsleiding van de politie gaat twee systemen die de personeelsgegevens van agenten bevatten met een dubbele inlogcode beveiligen, om te voorkomen dat huisadressen en functies van agenten in verkeerde handen vallen. Het gaat om de HR-software Youforce van Raet en VerzuimXpert van Empirion die voor de verwerking van personeelsgegevens worden gebruikt.
verschillende politiemensen hadden een brief aan het hoofd van de nationale politie gestuurd waarin ze hun zorgen uiten over de beveiliging van hun gegevens, zo meldt Dagblad van het Noorden. In de brief hekelen de politiemensen ook het feit dat de korpsleiding privégegevens van ze deelt met een extern bedrijf dat de gegevens niet goed zou beveiligen.
De politie stelt in een verklaring dat bij het afsluiten van de contracten met de bedrijven achter de twee systemen er strikte afspraken zijn gemaakt over beveiligingsprocedures. "Die voldeden volledig aan de wensen en eisen van de politie. Een recente beveiligingsanalyse van deze systemen heeft de kwaliteit ervan bevestigd", aldus de politie. "Het veilig maken en veilig houden van ICT-systemen en informatievoorziening is bovendien altijd een continu proces."
Veiligheidsgevoel
Volgens de korpsleiding mogen de gegevens van politiemensen zoals hun huisadressen en functies niet in verkeerde handen vallen. Ook gaat het om het veiligheidsgevoel van collega’s en hun thuisfront. "Dat gevoel weegt voor de korpsleiding zwaar mee bij de besluitvorming, ook al wijzen objectieve analyses uit dat de veiligheid van deze gegevens niet in het geding is of is geweest."
De korpsleiding erkent dat er indertijd bewust voor is gekozen om beide systemen zowel via het politie-intranet als internet toegankelijk te maken. Het korps wilde daarmee naar eigen zeggen een flexibele selfservice bieden, zodat politiepersoneel overal vandaan kon inloggen. Tot nu toe kon er via één beveiligingscode via internet op de systemen worden ingelogd. De korpsleiding heeft nu besloten dat politiemedewerkers die via internet inloggen een dubbele inlogcode moeten opgeven.
De privacy van een agent is blijkbaar belangrijker dan die van alle burgers...
De privacy van een agent is blijkbaar belangrijker dan die van alle burgers...
Vermoeiend dit soort onzinnige reacties. Overigens is het EPD niet van de overheid. En je hoeft er geen gebruik van te maken.
De privacy van een agent is blijkbaar belangrijker dan die van alle burgers...
Tja, verder is het EPD waarschijnlijk beter beveiligd dan het systeem waarover het hier gaat. Maar roepen dat de overheid het EPD moet beveiligen klinkt natuurlijk leuk.
De privacy van een agent is blijkbaar belangrijker dan die van alle burgers...
Vermoeiend dit soort onzinnige reacties. Overigens is het EPD niet van de overheid. En je hoeft er geen gebruik van te maken.
En, uhm, je wordt langzaamaan stiekem toch gedwongen mee te doen, dus dat "niet hoeven" is ook al een wassen neus.
Lekker slim dan, om de namen van de gebruikte software kenbaar te maken. Nu kan de kwaadwillende zich op die software concentreren. >zucht<
Het probleem met dit soort berichten van mensen die er geen verstand van hebben, is dat ze het op zo'n manier uitdrukken dat jij en ik gelijk de blunders zien. Terwijl de kans groot is dat ze wel gewoon two-factor bedoelen.
Waarom niet three-factor: http://www.ehacking.net/2015/02/openssh-three-factor-authentication.html
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
