Rechtbank publiceert per abuis zittingslijsten met namen
De rechtbank Midden-Nederland heeft deze week per abuis privacygevoelige informatie op de website rechtspraak.nl gepubliceerd. Het gaat om digitale zittingslijsten die een overzicht van strafzaken bevatten die door de meervoudige kamer en de politierechter worden behandeld.
Per abuis zijn deze week de niet-geanonimiseerde zittingslijsten met privacygevoelige informatie online gezet. "Dat is niet de bedoeling en de rechtbank Midden-Nederland betreurt dit ten zeerste. Burgers moeten er op kunnen vertrouwen dat de rechtbank zorgvuldig omgaat met gevoelige informatie. Helaas is er in dit geval een fout gemaakt", zo laat de rechtbank in een verklaring weten. De lijsten zijn onmiddellijk na ontdekking weer verwijderd van de website. De rechtbank zal het datalek melden bij de Autoriteit Persoonsgegevens.
Je moet dit niet afhankelijk laten zijn van een enkele voorgetrokken minderheidsstagiair, maar structureel inbouwen. Bijvoorbeeld in je "ICT". Maargoed, ook de rechtbankICTorganisatie vindt het interessanter om lekker te gaan "hakcun" dan om dit soort problemen op te lossen. Ook structureel falen draait op synergie.
In de tijd dat ik en meerdere (oud)collega's dezelfde verantwoordelijk hadden voor een bepaalde bedrijfsprocedure die conceptueel werd geassembleerd, en op een bepaalde dag definitief en functioneel moest zijn was er een script actief dat bij sluiten in vette tekst genereerde: Nog controleren gevolgd door je naam.
Het had niet zoveel functie uiteraard, behalve de aanmaning bij de les te blijven dat: elke menselijke/collegiale factor zwakheden kent.
(edit: slecht Anglicisme gecorrigeerd.)
In de tijd dat ik en meerdere (oud)collega's dezelfde verantwoordelijk hadden voor een bepaalde bedrijfsprocedure die conceptueel werd geassembleerd, en op een bepaalde dag definitief en functioneel moest zijn was er een script actief dat bij sluiten in vette tekst genereerde: Nog controleren gevolgd door je naam.
Het had niet zoveel functie uiteraard, behalve de aanmaning bij de les te blijven dat: elke menselijke/collegiale factor zwakheden kent.
(edit: slecht Anglicisme gecorrigeerd.)
Ja, daarom zie je soms in een officele brochure of op een website ineens "Sophie moet dit nog aanleveren" of "Embargo:" of "Let op: dit controleren" staan.
Mensen zijn nu eenmaal maar mensen en kijken wel eens ergens overheen.
Heb ooit een manager gehad die blerde dat er geen mail meer de deur uit mocht als het niet 100% foutvrij was. Nou, succes. Bijna net zo onzinnig als van een klas vol leerlingen eisen dat ze volgend jaar allemaal drie plaatsen opschuiven in de prestatieranglijst, of allemaal boven het klassengemiddelde moeten presteren.
Ik vind ook dat een rechtbank zorgvuldig moet zijn. Maar mensen maken nu eenmaal fouten. Dat kun je beter als uitgangspunt nemen dan denken dat je dat naar 0 kan krijgen als je maar genoeg schreeuwt of maatregelen neemt.
Bij de openbare publicatie van de uitspraak moeten de namen er uit, het gaat dan om de jurisprudentie.
Het lijkt er op dat de lijsten handmatig aangepast worden en dat het geen database gegenereerde scripts zijn.
Dan kan je een database voor de webcontent gebruiken maar dat is weer wat compleet anders, doel opmaak scheiding op de webpagina's van de werkelijke inhoud die aangepaste documenten.
Zou de webpagina de lijsten meteen uit een dbms halen dan heb je daar uitdagingen. Wie onderhoud wat wanneer en welke scheidingen leg je aan.
Het zal echt wel dubbel of tripple gecontroleerd worden, maar het zwarten van namen in verslagen blijft mensenwerk. Ik vind het toch al knap dat er zelden een naam vergeten wordt.
In dit geval is blijkbaar het hele aanpassen vergeten. Als je wilt dat zulke verslagen binnen een paar dagen openbaar zijn, moet je accepteren dat het wel eens mis gaat in de haast. b.v. doordat de cruciale mensen die dit steeds doen, een keer op vakantie zijn en de vervanger net niet alle procedures onder de knie heeft.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?