Kamervragen over Gmail-gebruik minister Kamp
D66 heeft Kamervragen aan minister Rutte van Algemene Zaken en minister Van der Steur van Veiligheid en Justitie gesteld over het Gmail-gebruik van minister Kamp van Economische Zaken. Vorige week werd bekend dat Kamp tegen de regels in werkmails op zijn privémailadres ontving.
Ook bleek zijn eigen Gmail-account in 2014 te zijn gehackt. Ondanks alle ophef die ontstond liet Kamp weten dat hij zou doorgaan met het gebruik van zijn Gmail-account. "Ik ben de hele dag met allerlei dingen bezig en ik moet zorgen dat ik mijn werk zo goed mogelijk doe en soms is het voor mij gemakkelijk om het op deze manier te doen", aldus de minister. "Als het voor praktische redenen voor mij beter is om het op de manier te doen zoals ik het nu doe, dan doe ik dat."
Kees Verhoeven van D66 wil nu weten of er kan worden uitgesloten dat er staatsgeheime informatie naar het Gmail-account van Kamp is gestuurd en er staatsgeheime informatie in handen van derden is gekomen die toegang tot zijn account hadden. Verder vraagt Verhoeven of Kamp inderdaad het slachtoffer van phishing is geworden en daardoor derden toegang tot zijn account hadden. Verhoeven vindt dat ministers in het belang van de staatsveiligheid geen privémailaccounts voor gevoelige of staatsgeheime zaken moeten gebruiken en wil weten of Rutte en Van der Steur het daarmee eens zijn.
Ook wil hij van de ministers horen of ze bereid zijn een intern onderzoek te starten naar het gebruik van privémail onder bewindslieden. Het D66-Kamerlid wijst naar het recente rapport van de AIVD dat cyberspionage een dreiging voor de nationale veiligheid vormt en of het klopt dat met name ministers een doelwit zijn voor hackers vanuit landen als China, Rusland en Iran. De ministers hebben drie weken de tijd om de vragen te beantwoorden.
Een minister die gehackt wordt door een ongerichte fishing mail, laat al zien dat het niet best gesteld is met de ICT kennis. En dan ook nog stug doorgaan. En dan vindt de overheid het gek dat alle ICT projecten zo stroef gaan, en dat de burger er steeds minder vertrouwen in krijgt.
Politiek Den Haag heeft een hele dikke plank voor de kop!
TheYOSH
PS, ik zal niet opkijken als blijkt dat er een forward mail staat ingesteld bij de Gmail van Kamp. En dus wordt elk mailtje doorgestuurd naar een derde zonder op te merken. (Had ik als hacker wel gedaan)
Misschien is het goed, om als voorbeeld voor deze onbenul eens het email adres te publiceren voor reclame doeleinden en/of zijn salaris en declaraties te publiceren, dan beseft hij hopelijk wat privacy is.
Vertaling:
Het excellente VVD driemanschap (Rutte, van der Steur en Kamp) heeft drie weken de tijd om tijdens copieuze diners op kosten van de belastingbetaler een zwetsverhaal in elkaar te kletsen.
(Reken maar dat Kamp de verkiezingsnederlaag in maart 2017 Gmailt)
E-mail heeft de status van een briefkaart. Ik ken inderdaad scenario's waarbij dat zo is. Het is ook waar dat toen e-mail in het leven werd geroepen (ruim 40 jaar geleden zal dat zijn? ) security nog in het geheel geen ontwerpcriterium was. Desondanks....
Tegenwoordig heeft iedere gmail gebruiker standaard een nette en degelijke SSL connectie. Is het werkelijk zo makkelijk maar daar tussen te gaan zitten, en ongemerkt mee te kijken? Ik zou niet zo goed weten hoe je dat (ongemerkt) doet.
Even fantaseren anderzijds; wanneer je ervan uit kunt gaan dat zakelijke e-mail ook door de secretaresse/secretaris wordt gelezen, kan het voor een klokkenluider een reden zijn om e-mail naar het prive e-mail adres te sturen. Evenook als de aanbieder van de 'gratis 2e huis renovatie van een rustiek optrekje van 'kennissen' op vakantie bestemming buiten Europa voor eigendomsoverdracht na het 'tijdelijke publieke werk',.. een e-mailtje naar het prive e-mail adres stuurt, mogelijk als opzetje om iemand er in te luizen,...
Het huidige nog steeds erg beperkte gebruik bij de overheid van DANE, DNSSEC, en PGP geeft inderdaad duidelijk een bepaald werk/denk niveau en inzicht in prioriteiten aan. Te triest voor woorden helaas,...
Ik hoorde gisteren ook al een uitspraak van Dijkhoff. Ging erover dat de screening van vluchtelingen niet zo goed was gegaan en er mogelijk een paar personen tussen door waren geglipt.
Over belang gesproken............
Meende dat deze dame toen inzage in de mailbox heeft gegeven.
Dus ook maar ons domoortje van een Minister toch toch?
Politiek Nederland is zo goed op de hoogte van ICT-zaken en bepalingen zolang het in het belang is van henzelf.
Prutsers.
Er worden wel degenlijk van dit soort technieken gebruikt. Je ziet het alleen niet als normale burger. Een groot nadeel is ook, dat de technieken "rustig" geïmplementeerd moeten worden.
PGP zie ik niet snel gebruikt worden, de infrastructuur is daarvoor niet, en de slecht te beheren.
Maar s-mime wordt als wel gebruikt hier en daar. Alleen dit ziet de normale burger allemaal niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
