Minister VS: Gmail op werkcomputer niet verstandig
Jeh Johnson, de minister van Binnenlandse Veiligheid in de Verenigde Staten, is gestopt met het gebruik van Gmail op zijn werkcomputer, nadat hij inzag dat dit niet verstandig was. Het ministerie had het gebruik van privémail op werkcomputers al meer dan een jaar verboden, omdat het een beveiligingsrisico is.
Voor Johnson en hooggeplaatste functionarissen van het ministerie was echter een uitzondering gemaakt, zodat ze hiermee konden doorgaan. Nadat Bloomberg deze week over de uitzondering voor de functionarissen berichtte besloot Johnson ermee te stoppen, zo laat bij tegenover Politico weten. "Nadat ik het artikel had gelezen besefte ik dat het niet verstandig was en ik ermee moest stoppen. Ik had het waarschijnlijk eerder moeten doen", zo merkt hij op.
De minister stelt dat hij zijn persoonlijke Gmail-account nooit voor overheidszaken heeft gebruikt. Het kwam weleens voor dat mensen werkgerelateerde e-mails naar zijn privémail stuurden, maar Johnson zou in deze gevallen de berichten naar zijn overheidsmail hebben doorgestuurd. Het ministerie heeft inmiddels aangegeven dat alle uitzonderingen ongedaan zullen worden gemaakt en privémail niet meer op werkcomputers toegankelijk zal zijn.
het is echter wat anders als je onverstandig bent terwijl je ministriele verantwoordelijkheid draagt....
Dit ben ik volledig met je eens. Maar een gewaarschuwd mens telt voor twee. Dat maakt dat ik hem wel erg nonchalante en onzorgvuldig vind. Het geen ik opmaak uit deze zin:
Tevens vind ik ook dat er met twee maten wordt gemeten. Blijkbaar mag je als hoge pief alles.
http://arstechnica.com/security/2015/06/why-the-biggest-government-hack-ever-got-past-opm-dhs-and-nsa
Die uitlating is geheel voor uw rekening. Ik maak geen vauten.
Ik werd op het verkeerde been gezet door de kop. Ik dacht dat de minister waarschuwde, maar het was zelfreflectie,
Google zal wel alle ongenste toegang monitoren en melden. Dream on.
Waar ligt de grens van of iets verstandig of onverstandig is, en hoever wordt die grens verschoven doordat iets heel
handig of behoorlijk noodzakelijk is?
Achteraf weet iedereen "het is onverstandig" maar in de praktijk gebruiken we toch gewoon computers en internet,
ook al is dat niet verstandig.
http://arstechnica.com/security/2015/06/why-the-biggest-government-hack-ever-got-past-opm-dhs-and-nsa
Gmail mails worden automatisch door Google gelezen ten behoeve van reclamedoeleinden en als je gmail voor bedrijfsdoeleinden gebruikt dan kan het dus heel goed zijn dat er bedrijfs-- of persoonsgevoelige informatie naar advertentienetwerken lekt.
Niet alleen zul je volgens de aanstaande wetgeving dus als bedrijf iedere keer met de billen bloot moeten wanneer er persoonsgevoelige informatie in gmail-mails blijkt te staan, maar het kan ook betekenen dat je in je bedrijfsomgeving ernstig in verlegenheid kunt worden gebracht door internetreclame die gerelateerd is aan bedrijfsgeheimen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
