"Belgische cybercrime-eenheid heeft tekort aan harde schijven"
De Belgische Federal Computer Crime Unit (FCCU) heeft een tekort aan harde schijven voor het uitlezen van in beslag genomen computers, zo laat de Belgische politievakbond Sypol tegenover Het Laatste Nieuws weten. "Bij de FCCU hebben ze geen harde schijven. Om een in beslag genomen computer uit te lezen, moet ze eerst een andere harde schijf leegmaken", aldus de politievakbond.
Naast een tekort aan middelen heeft de FCCU ook met een tekort aan personeel te maken. Vorige week werd bekend dat de eenheid tientallen vacatures niet ingevuld krijgt. De FCCU zocht de afgelopen twee jaar naar 28 nieuwe collega's, maar in deze periode zijn slechts vier vacatures ingevuld. Ook bij de regionale cybercrime-afdelingen van de Belgische politie blijven vacatures openstaan. Daar werden 32 mensen gevonden, terwijl er 114 nodig zijn.
"Wat tenslotte de FCCU betreft blijven er op een kader van 44 nog 22 over, waarvan er dan 7 vertrekken in september. De rekening is dus vlug gemaakt: 15 leden op 44 oftewel 1/3 van de voorziene capaciteit! De vlucht van de leden van de FCCU is onder andere te verklaren doordat deze hypergespecialiseerde speurders de premie voor onderzoekers niet krijgen", zo laat Sypol op de eigen website weten.
Dit heeft dus helemaal niets met techniek te maken maar alles met dysfunctie, zeggens het is er een ongeorganiseerd zooitje. Waar kennen we dat toch van?
* Als je ziet hoe grote organisaties omgaan met geld is het nog minder goed te praten. Alleen al de bakken met geld die je niet uitgeeft aan mensen die je (nog) niet hebt ingehuurd. Daar is dus kennelijk wel budget voor?
Het feit dat dit gebeurt zegt ook iets over het management....
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
Het feit dat dit gebeurt zegt ook iets over het management....
Correct, het bedrijfsleven betaalt veel en veel en veel beter. Alternatief is dat de overheid alsnog specialisten inhuurt, niet helemaal eerlijk voor de internen van de overheid. En internen mogen natuurlijk nooit meer dan hun baas verdienen. Ik weet niet of hier ooit een oplossing zal komen, misschien nooit.
G.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
Dat commercieële bedrijf doet dat ook alleen maar als ze er wél het geld voor hebben. Als dat bedrijf niet zo lekker draait wordt er helemaal niemand naar de mediamarkt (of de webshop) gestuurd.
Er is echt geen tekort aan te koop staande harddisken. En ook Belgische agenten weten echt wel waar die te koop zijn. Er is blijkbaar daar alleen een tekort aan budget en handtekeningen om ze ook te kopen.
Dus gooit de vakbond het in de media om aandacht en misschien budget te krijgen.
Wel opmerkelijk dat het beperkte personeel (want er is óók al een tekort aan agenten) toch de harddisken vol weet te krijgen.
Het 'wissen als je het niet meer nodig hebt' is tricky in forensische / juridische zaken - de keten van bewijsstukken moet lang en volledig intact blijven. Weten wanneer iets 'niet meer nodig is' is niet eenvoudig voor degenen helemaal aan het begin van de keten.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
U wil toch niet zeggen dat de roverheid (dom) is toch?
Ze zijn namelijk heel goed in het roven van de hardwerkende mensen.
Dat is nog altijd een kleine minderheid, vandaag de dag. Bedenk dat niet iedereen een computer heeft die net nieuw uit de winkel komt.
Wat maakt dat nou uit ?
Als je forensisch onderzoek doet aan een computer is het eerste wat je doet een image backup maken van alle data.
Al je verdere onderzoek doe je aan dat image .
Het maakt nergens voor uit of de bron waar je het image van maakt een SSD of een klassieke harddisk is.
En blijkbaar zijn het de disken waar men het image op maakt schaars bij de belgische politie.
Dat is nog altijd een kleine minderheid, vandaag de dag. Bedenk dat niet iedereen een computer heeft die net nieuw uit de winkel komt.
Maar die oudjes, hebben ook nog geen 12 TB schijf erin zitten ;-)
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
Ik zou denken dat als de vacatures niet ingevuld zijn, dat er juist extra middelen vrij komen om voldoende en functioneel materiaal aan te kopen. :-)
bij een bedrijf gewerkt hebben. Ik heb bij een bedrijf nog nooit meegemaakt dat als er operationeel iets nodig was er
direct iemand naar de mediamarkt gestuurd werd. Nog even daargelaten dat als de politie trots zou melden dat een tekort
aan harddisks is opgelost door ze bij de mediamarkt te kopen, de betwetertjes hier over elkaar heen zouden vallen om te
melden dat dit het bewijs waardeloos zou maken omdat je niet weet wat er al met die disks gebeurd is voor je ze kocht.
Nee als er voor een of ander project of toepassing dit soort spullen nodig is, dan moet dat zijn ingepland, er moet een
budget voor zijn en anders minstens een toestemming van een tekenbevoegde, en dan wordt het besteld, ontvangen,
gecontroleerd en ingezet. Dat kan best een paar dagen duren en zo kan er best een tijdelijk tekort zijn, wat wellicht
langer duurt als er geen budget is. En dat er geen budget is komt meestal meer door dat er geen planning is dan door
dat er geen geld meer is, bij dit soort relatief kleine bedragen.
Wat maakt dat nou uit ?
Als je forensisch onderzoek doet aan een computer is het eerste wat je doet een image backup maken van alle data.
Al je verdere onderzoek doe je aan dat image .
Je doet officieel onderzoek aan een kopie van die image backup. Die image backup ligt in een kluis waar niemand er zo maar aan kan. Je werkt op kopieen. En dan is het best wel mogelijk om een harde schijf te overschrijven als het onderzoek voorbij is. Het bewijs ligt namelijk nog in de kluis en daar kan een nieuwe kopie van getrokken worden als dat nodig mocht blijken.
Peter
bij een bedrijf gewerkt hebben. Ik heb bij een bedrijf nog nooit meegemaakt dat als er operationeel iets nodig was er
direct iemand naar de mediamarkt gestuurd werd. Nog even daargelaten dat als de politie trots zou melden dat een tekort
aan harddisks is opgelost door ze bij de mediamarkt te kopen, de betwetertjes hier over elkaar heen zouden vallen om te
melden dat dit het bewijs waardeloos zou maken omdat je niet weet wat er al met die disks gebeurd is voor je ze kocht.
Nee als er voor een of ander project of toepassing dit soort spullen nodig is, dan moet dat zijn ingepland, er moet een
budget voor zijn en anders minstens een toestemming van een tekenbevoegde, en dan wordt het besteld, ontvangen,
gecontroleerd en ingezet. Dat kan best een paar dagen duren en zo kan er best een tijdelijk tekort zijn, wat wellicht
langer duurt als er geen budget is. En dat er geen budget is komt meestal meer door dat er geen planning is dan door
dat er geen geld meer is, bij dit soort relatief kleine bedragen.
Dat is inderdaad zo, echter, je mag wel iets verwachten van een voorraadbeheersing. In dit geval zijn harde schrijven zowat primaire componenten die veelvuldig gebruikt worden, je mag daar best wel een voorraad van hebben, nietwaar? Beter zijn de speciale centrale of decentrale SAN-storages om die te gebruiken. Maarrrr.... eerst simpel beginnen...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?