Landelijke wifi voor gemeenteambtenaren eind 2017
Eind 2017 moeten gemeenteambtenaren eenvoudig bij andere overheidsorganisaties het wifi-netwerk kunnen gebruiken, zo hebben de Vereniging van Nederlandse Gemeenten en Stichting govroam afgesproken. Via govroam kunnen gemeenteambtenaren direct verbinding maken met wifi-netwerken van andere deelnemende overheidsorganisaties, bijvoorbeeld als zij daar te gast zijn. Zonder extra inlogprocedure.
Dit moet regionale en landelijke samenwerking vergemakkelijken en zou de veiligheid van netwerken vergroten. Govroam (government roaming) is een dienst die het mogelijk maakt om toegang te krijgen tot gemeentelijke wifi-netwerken, ook wanneer de gebruiker zich bij een andere overheidsorganisatie bevindt, en deze gebruik maakt van govroam. Govroam werkt met een centrale authenticatieserver, waarop de wifi-netwerken van deelnemende gemeenten zijn aangesloten.
Voor medewerkers van aangesloten gemeenten betekent dit dat zij, ook wanneer zij buiten hun eigen gemeente werken, beveiligd toegang krijgen tot het netwerk. Het netwerk van deelnemende overheidsorganisaties groeit snel. Onlangs besloten de gemeenten Groningen, Fryske Marren en Sudwest Fryslan zich aan te sluiten. Govroam wordt ook gebruikt door andere overheidsorganisaties, zoals het ministerie van Economische Zaken, het ministerie van OC&W, Rijkswaterstaat, Provincie en de Belastingdienst.
Daarnaast Govroam is nog niet bij alle partijen zoals in het artikel gemeld volledig geimplementeerd. Maarja voor een overheid staat het altijd goed als jouw overheids instantie genoemd wordt. Dat het nog niet live is.... Is een tweede.
Wat is hier het security nieuws dan? Dat de gemeenten behoorlijk achter lopen?
Dus waarom al die heisa om Wifi?
Misschien is het wifi netwerk wel alleen voor toegang tot het internet?
Vervolgens kan met wel via een telewerkprocedure bij elke aangesloten overheids instantie aan het werk zonder eerst wifi codes te vragen.
Niet meteen schreeuwen, maar denk eerst na aub.
Miljoenen (aan belastinggeld) uitgeven om te voorkomen dat je moet vragen naar het wachtwoord van het wifi-netwerk als een ambtenaar ergens voor het eerst komt….
Miljoenen (aan belastinggeld) uitgeven om te voorkomen dat je moet vragen naar het wachtwoord van het wifi-netwerk als een ambtenaar ergens voor het eerst komt….
Je wilt ook weten wie waar wanneer op het netwerk zit. Als iedere gemeente zo maar gastaccounts geeft aan iedereen die beweert ambtenaar van een andere overheidsinstelling te zijn, wordt het er niet veiliger op.
Je ziet steeds meer dan gemeentes samenwerken, bij elkaar op kantoor zitten of vergaderen. Daarvoor gastaccounts beheren, kost veel meer.
Peter
Klopt ook niet. Er is een centrale federatie service.
Miljoenen (aan belastinggeld) uitgeven om te voorkomen dat je moet vragen naar het wachtwoord van het wifi-netwerk als een ambtenaar ergens voor het eerst komt….
Vragen naar een wachtwoord van een wifi netwerk gaat al niet. Hier heb je al een security issue te pakken. Immers ik kan niet meer traceren wat jij gedaan hebt, of wie je bent. Dus moet er een sponser zijn, die jouw account aanmaakt. Dat kan de receptie zijn, of bij wie je op bezoek komt. Echter die persoon is daarna verantwoordelijk voor jouw. Wat denk je dat dit kost aan infra structuur en tijd? Je loopt nu binnen, en je hebt direct Internet toegang en kan dus eventueel direct aan het werk.
Vergeet niet dat er steeds meer gezamenlijke gebouwen zijn waar de overheid in werkt. Het kan dus best zijn dat iemand van RWS vandaag bij een kantoor van de belastigingdienst binnen loopt om daar te gaan werken.
Waar denk je dat dit een kopie van is? GovRoam is gewoon EduRoam, maar dan voor de overheid. Opzet is exact het zelfde. Dus geen centrale authenticatie server, authenticatie wordt altijd lokaal gedaan op je eigen infra structuur.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
