Plasterk: onderzoek naar Gemalto-hack loopt nog
Zolang het onderzoek van de AIVD naar de hack bij simkaartfabrikant Gemalto nog loopt kan minister Plasterk niet vertellen of de Amerikaanse geheime dienst NSA en de Britse geheime dienst GCHQ ook in Nederland actief zijn geweest bij het aanvallen van Gemalto of dat de AIVD ook gecompromitteerde encryptiesleutels in handen heeft gehad. Dat liet de minister op een groot aantal vragen uit de Kamer weten.
Op 19 februari werd bekend dat de Britse geheime dienst GCHQ de in Nederland gevestigde simkaartfabrikant Gemalto zou hebben gehackt, waarbij naar verluidt encryptiesleutels waren gestolen. De CDA-fractie wilde weten hoeveel encryptie-codes mogelijk in handen van de NSA zijn gekomen en of Plasterk kan uitsluiten dat de AVID via de omweg van een buitenlandse dienst gebruik maakt van informatie die is verkregen door middel van praktijken die de Nederlandse wet niet toestaat.
De D66-fractie stelde onder andere de vraag waarom Plasterk de berichtgeving van The Intercept noch kan ontkennen of bevestigen, terwijl de Britse geheime dienst GCHQ de inbraak zou hebben bevestigd. Ook wil de partij weten welke garanties de minister Nederlanders kan geven dat hun telefoon niet gehackt is door buitenlandse geheime diensten en of er ook binnen Nederland activiteiten door het GCHQ of de NSA hebben plaatsgevonden ten aanzien van Gemalto, andere soortgelijke bedrijven en hun simkaarten.
Ook de ChristenUnie vuurde verschillende vragen over het onderwerp op Plasterk af, waaronder de vraag wat er sindsdien is gedaan om te voorkomen dat Nederlanders slachtoffer worden en of de spionagepraktijken, sinds de herziening van het beleid in de Verenigde Staten en de gesprekken met de bondgenoten, met name de Britten, nu uitgesloten worden geacht. Op bijna alle vragen laat de minister weten dat zolang het door hem gevraagde onderzoek nog loopt hij geen uitspraken over de kwestie kan doen. Het onderzoek zal naar verwachting enkele maanden in beslag nemen.
De D66-fractie stelde bla bla bla bla ...en hun simkaarten.
Ook de ChristenUnie vuurde bla bla bla bla .... enkele maanden in beslag nemen.
Allemaal opmerkingen die er niets meer toedoen. Amerikanen en Britten trekken zich geen ene moer aan van Nederlanders. Het enige wat je kan doen tegen spionage praktijken, is zorgen dat de verdedigingsmaatregelen van netwerken en computers voor zowel privé als zakelijk van alle Nederlanders op orde is. Ja daar hoort ook bij dat alles versleuteld moet worden (on en offline), tot die tijd, slaap lekker verder in de Tweede Kamer op de centen van Nederlanders.
Of men moet gewoon tot de conclusie komen, dat systemen te complex zijn geworden om goed te beveiligen en dat het gehele internet/communicatiebeveiliging is gebouwd op drijfzand.
Maakt niet uit van welke je kant het bekijkt, je bent standaard de klos in Nederland.
De D66-fractie stelde bla bla bla bla ...en hun simkaarten.
Ook de ChristenUnie vuurde bla bla bla bla .... enkele maanden in beslag nemen.
Allemaal opmerkingen die er niets meer toedoen. Amerikanen en Britten trekken zich geen ene moer aan van Nederlanders. Het enige wat je kan doen tegen spionage praktijken, is zorgen dat de verdedigingsmaatregelen van netwerken en computers voor zowel privé als zakelijk van alle Nederlanders op orde is. Ja daar hoort ook bij dat alles versleuteld moet worden (on en offline), tot die tijd, slaap lekker verder in de Tweede Kamer op de centen van Nederlanders.
Of men moet gewoon tot de conclusie komen, dat systemen te complex zijn geworden om goed te beveiligen en dat het gehele internet/communicatiebeveiliging is gebouwd op drijfzand.
Maakt niet uit van welke je kant het bekijkt, je bent standaard de klos in Nederland.
Als het "op orde hebben" wordt gedefineerd door dezelfde partij waar je spionage slachtoffer van wordt, dan maakt het op orde hebben dus niets uit.
Gewoon terug naar lokale regelgeving mbt encryptie, beveiliging en connectiviteit.
Als ze er niet bij kunnen via netwerken, wordt het al een stuk lastiger, maar zoals al eerder te lezen was kunnen ze zelfs systemen die niet aan een netwerk hangen uitlezen.
Toch denk ik dat zulke barrieres beter werken dan hopen op een goede samenwerking en het op orde hebben van de zaken, al zijn ze natuurlijk ook belangrijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
