Verbeteringen Ondersteunende Software Verkiezingen ten behoeve van verkiezingen 2019
De Ondersteunende Software Verkiezingen (OSV) die als digitaal hulpmiddel kan worden gebruikt voor het berekenen van de verkiezingsuitslag krijgt een update, zo laat minister Ollongren van Binnenlandse Zaken weten. De Kiesraad werkt aan een aantal verbeteringen in de OSV voor de verkiezingen van 2019. Daarbij worden externe beveiligingsexperts betrokken om mogelijke (nieuwe) kwetsbaarheden in kaart te brengen en om te kunnen beoordelen welke maatregelen daar tegen genomen kunnen worden.
Ollongren meldt dat de Kiesraad in dit proces ook de kwetsbaarheden meeneemt die eerder in de OSV zijn ontdekt. Het gaat dan bijvoorbeeld om het gebruik van encryptie, de data-integriteit en beveiligingsupdates. De Kiesraad en het ministerie van Binnenlandse Zaken zullen in de komende weken met de externe beveiligingsexperts ook bepalen of het nodig is aanpassingen door te voeren in de instructies die de gemeenten krijgen voor het gebruik van de OSV bij de verkiezingen.
De minister zegt het als haar verantwoordelijkheid te zien om de wet- en regelgeving op te stellen waaraan het proces van de uitslagberekening dient te voldoen. "Daaraan wordt gewerkt en ik heb de Kamer eerder gemeld dat gewerkt wordt aan een wetsvoorstel met een geplande inwerkingtreding bij de verkiezingen van 2021. Voor dit wetsvoorstel is de besluitvorming van belang over de vraag waar de verantwoordelijkheid moet liggen voor digitale hulpmiddelen die kunnen worden gebruikt voor het berekenen van de uitslag. Waarbij ook zeker gesteld moet worden dat het berekenen en vaststellen van de uitslag van de verkiezingen op een volstrekt onafhankelijke wijze plaats kan plaatsvinden", schrijft Ollongren in haar brief aan de Tweede Kamer.
Foute input wordt nooit meer goed met goede berekeningen.
Het verbeteren van de bereken software heeft weinig zin als men nog met usb stikkies rondfietst om de data aan te leveren en niemand weet of het ene usb stikkie niet een ander is geworden.
Als de gastsystemen waar die usb stikkies in en uitgeplugd worden niet ultiem beveiligd zijn.
Het verbeteren van software heeft geen zin als we helemaal geen echt toezicht hebben op de eigen hackende overheden.
Dit is dus een ordinair mistgordijn om de misstap naar digitaal stemmen te legitimeren.
Er is dus helemaal geen sprake van een verbetering van het verkiezingsproces, dat zou je moeten weten zodra die O-naam valt.
Foute input wordt nooit meer goed met goede berekeningen.
Het verbeteren van de bereken software heeft weinig zin als men nog met usb stikkies rondfietst om de data aan te leveren en niemand weet of het ene usb stikkie niet een ander is geworden.
Als de gastsystemen waar die usb stikkies in en uitgeplugd worden niet ultiem beveiligd zijn.
Het verbeteren van software heeft geen zin als we helemaal geen echt toezicht hebben op de eigen hackende overheden.
Dit is dus een ordinair mistgordijn om de misstap naar digitaal stemmen te legitimeren.
Er is dus helemaal geen sprake van een verbetering van het verkiezingsproces, dat zou je moeten weten zodra die O-naam valt.
Je loopt achter kwa technologische mogelijkheden als je denkt dat USB de manier is waarop overheden data uitwisselen.
Dit was een regelrechte ramp en liep niet op alle computers, waardoor het eigenlijk (bijna) onbruikbaar was.
Zo was het voor mijn laptop (Intel I7) alleen verkrijgbaar als 32 bits, en dat werkte niet op mijn 64bits systeem.
Foute input wordt nooit meer goed met goede berekeningen.
Het verbeteren van de bereken software heeft weinig zin als men nog met usb stikkies rondfietst om de data aan te leveren en niemand weet of het ene usb stikkie niet een ander is geworden.
Als de gastsystemen waar die usb stikkies in en uitgeplugd worden niet ultiem beveiligd zijn.
Het verbeteren van software heeft geen zin als we helemaal geen echt toezicht hebben op de eigen hackende overheden.
Dit is dus een ordinair mistgordijn om de misstap naar digitaal stemmen te legitimeren.
Er is dus helemaal geen sprake van een verbetering van het verkiezingsproces, dat zou je moeten weten zodra die O-naam valt.
Je loopt achter kwa technologische mogelijkheden als je denkt dat USB de manier is waarop overheden data uitwisselen.
USB hel
Er is dus helemaal geen sprake van een verbetering van het verkiezingsproces, dat zou je moeten weten zodra die O-naam valt.
? ox-IT, S. Ruwhof en Vrije Universiteit Amsterdam
https://www.kiesraad.nl/verkiezingen/adviezen-en-publicaties/rapporten/2017/3/fox-it/fox-it
In het rapport van Fox-IT kan je lezen dat naast die USB-stick er een proces verbaal op papier wordt bezorgd dat is ondertekend. Fox-IT beveelt zowel aan een digitale handtekening toe te voegen als om in plaats van de USB-sticks een medium te gebruiken dat maar eenmaal beschreven kan worden en dat van visuele echtheidskenmerken is voorzien. De kiesraad neemt kwetsbaarheden uit dat rapport mee, schrijft Ollongren.
Het vermogen van complotdenkers om niet alleen informatie die je wereldbeeld bevestigt als bevestiging ervan te zien (wat terecht is) maar om ook informatie die je wereldbeeld tegenspreekt als bevestiging ervan te zien blijft me verbazen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
