Minister: data-afdeling fiscus kan geen usb-sticks gebruiken
Medewerkers van de afdeling Datafundamenten en Analytics (DF&A) van de Belastingdienst kunnen op hun werkplekken geen usb-sticks gebruiken. Dat heeft staatssecretaris Snel van Financiën laten weten op vragen van de vaste commissie voor Financiën over het onderzoek van de Autoriteit Persoonsgegevens naar de informatiebeveiliging van de afdeling DF&A.
De afgelopen jaren kwamen verschillende problemen bij de Belastingdienst aan het licht als het gaat om de veiligheid van gegevens en bleek het niet op tijd aan de Algemene verordening gegevensbescherming (AVG) te kunnen voldoen. De Autoriteit Persoonsgegevens deed onderzoek naar misstanden bij de fiscus. Eén van de punten waarop de toezichthouder kritiek had was de mogelijkheid voor fiscusmedewerkers om gegevens op een usb-stick op te slaan of via e-mail te versturen.
Directeur-generaal Jaap Uijlenbroek van de Belastingdienst liet eind vorig jaar aan de Autoriteit Persoonsgegevens weten dat het opslaan van data op usb-sticks is verboden, maar technisch wel mogelijk was. Het CDA wilde van Snel weten waarom het technisch niet onmogelijk is gemaakt om data op een usb-stick te zetten en of logging plaatsvindt van het kopiëren van data naar een usb-stick (pdf).
Snel antwoordt dat in het geval van de afdeling DF&A geen enkele medewerker de mogelijkheid heeft om vanaf zijn werkplek gegevens te exporteren naar een usb-stick of een andere externe gegevensdrager. "Dit wordt regelmatig gecontroleerd in de autorisatieprofielen. Begin januari 2019 is bij DF&A de werkwijze voor het gebruik van de exportfunctie vastgesteld."
Volgens de staatssecretaris zal het Analytical Data Perimeter systeem (ADP) op de lange termijn een oplossing bieden. Dit is een technisch volledig afgesloten digitale werkomgeving waar enkel vooraf gedefinieerde, gecontroleerde en geaccordeerde dataroutes mogelijk zijn, die steeds worden gelogd en gemonitord. "Tot die tijd zijn de reeds bestaande algemene maatregelen voor medewerkers die met gegevens werken (geen usb-mogelijkheid, geen externe e-mail, beperkte toegang tot internet en geen filetransfer mogelijkheid), onverkort van kracht", aldus Snel (pdf).
Het kan druk worden bij de ethische problemen lijn van de vvd als ze gaan vragen waarom de belastindienst met persoonsgegevens werkt. De belastingheffing die politici verzinnen is gericht op het heffen van belasting bij personen.
In het verslag van de rekenkamer de referentie zit in de 2e pdf van de minister staat een heel ander verhaal dan het gangbare negatieve vooringenomen gebeuren.
Extra opbrengsten via een verantwoorde manier betere controle van 60 miljoen per jaar
Ook de ADR heeft zich eerder uitgelaten dat wat er aan beveigigingszaken genoemd werd belastingdienst breed gold.
Met het toeslagen verhaal komt nu naar boven dat onafhankelijk onderzoek van binnen uit tegengewerkt is.
Er zijn enkele signalen dat hier ook zo iets speelt.
Ja deze post draagt wel bij en ja bronnen genoeg te vinden.
Hoe is het met thuiswerken?
Hebben ze ook een BYOD regeling?
Zomaar een paar vragen.......
USB stickjes blokkeren lost geen integriteitsprobleem en een gebrek aan security awareness op.
USB stickjes blokkeren lost geen integriteitsprobleem en een gebrek aan security awareness op.
De vraag is in hoeverre de toegang tot het internet is beperkt
Hoe is het met thuiswerken?
Hebben ze ook een BYOD regeling?
Zomaar een paar vragen.......
Onderbouwing: gestolen apparatuur is bij voorbaat als datalek gemeld. Dat waren de drie gemelde datalekken
USB stickjes blokkeren lost geen integriteitsprobleem en een gebrek aan security awareness op.
Geen byod want apparatuur van de baas.
Onderbouwing: gestolen apparatuur is bij voorbaat als datalek gemeld. Dat waren de drie gemelde datalekken
Simpelweg geen telefoons toelaten in de ruimte? Het zal niet het eerste project en zeker niet het laatste project zijn waarbij ik voor het betreden van een ruimte mijn communicatiemiddelen uit moet schakelen en in een kluisje plaatsen.
Vele defensie projecten in NL dienen te voldoen aan de ABDO eigen en daar is dit best keurig in geregeld (mits goed uitgevoegd en gehandhaafd). Sommige andere overheids instanties verwijzen ook naar ABDO bij gebrek aan een eigen richtlijn.
Vele defensie projecten in NL dienen te voldoen aan de ABDO eigen en daar is dit best keurig in geregeld (mits goed uitgevoegd en gehandhaafd). Sommige andere overheids instanties verwijzen ook naar ABDO bij gebrek aan een eigen richtlijn.
De reguliere ict voorziening faalt en hero's op de afdelingen met Loa's zien beide een reguliere goede oplossing als de bedreiging voor "zoals het altijd ging".
Voorkom eens dat de beltel gegevens van burgers kan zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
