Hoofdagent verdacht van grasduinen in politiesysteem
Een voormalig hoofdagent van de eenheid Den Haag wordt verdacht van het grasduinen in het politiesysteem, waar hij zeer vaak informatie opvroeg. De man, die inmiddels bij de politie is ontslagen, zocht tussen januari 2015 en juni 2017 bijna 1300 keer naar informatie, aldus het Openbaar Ministerie.
Een groot deel van de bevragingen had niets met zijn werk te maken en vond ook buiten werktijd plaats. Informatie over personen, kentekens en andere zaken printte hij en nam die mee naar huis. Vanaf juli 2016, toen hij bij de Landelijke Eenheid in opleiding was als persoonsbeveiliger, ging hij via zijn Haagse politieaccount door met het bevragen van het politiesysteem, terwijl dat vanuit die opleiding juist werd afgeraden.
Naar aanleiding van het grote aantal bevragingen startte de Rijksrecherche in februari 2017 een strafrechtelijk onderzoek naar de hoofdagent. Daaruit kwam naar voren dat de man geregeld ontmoetingen had met iemand die bij de politie bekend was. Deze persoon, zijn entourage en hun auto's werden geregeld door de hoofdagent in het systeem gecontroleerd.
De officier van justitie heeft de hoofdagent wegens computervredebreuk en schending van het ambtsgeheim aangeklaagd en eist een werkstraf van 240 uur en een verbod op het uitoefenen van een publiek ambt voor vijf jaar. De hoofdagent stelt dat zijn gedrag door PTSS dat hij tijdens het politiewerk heeft opgelopen en de dwangmatige behoefte aan controle is te verklaren. De rechter wijst op 15 oktober vonnis.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
Dit ^^^^
Maar wat is er mis met controle van mensen (groepjes in los/vast verband) en personen in de omgeving van rendevouz places waar een ambtenaar met een informant spreekt? Dit heet counter intelligence en zou gewoon moeten zijn, zeker bij hoofdagenten die een A-status hebben (RID, AIVD verlengstuk). Dat dit niet gebeurt bij de inlichtingenmensen is dus ZEER kwalijk en zet de deur open voor observatie door buitenlandse georganiseerde misdaad en buitenlandse diensten. Als je weet wie bij de AIVD werkt (makkie) weet je met beperkte middelen maar genoeg random mensen ook wie alle bronnen zijn. ZEER ZORGELIJK. De hoofdagent was te slim voor de club waar bij werkte (politie) en zorgde voor goede Opsec. Dit wordt duidelijk niet beloond en men moet dus een psychisch probleem zoals PTSD veinzen. Wat is erger?
Kijk, iemand die het snapt, daarnaast lijkt er een procedure fout in het systeem te zitten. Het gebruik van zijn Haagse account had niet afgeraden moeten worden maar geblokkeerd.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
Inderdaad Om te beginnen is anno 2019 alerting in real time een reële technische mogelijkheid. Hier zitten wel databeschermings aspecten aan.
Belangrijker is dat je mensen ook moet beschermen tegen zichzelf door er voor te zorgen dat ze niet zo maar op deze manier en schaal bij allerlei gegevens kunnen. Een autorisatiebeheer systeem dat recht doet aan het 'need to know' principe (al dan niet met eventuele - al dan niet achteraf - goedkeuring/verantwoording) is dan wel op zijn plaats. Men vraagt zich ook af of, in een tijd van Rights Management oplossing, bepaalde handelingen zoals printen van de documenten geblokkeerd kan worden. Zo zijn er allerlei manieren in aanvulling/vervanging op bewaken en straffen te bedenken.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
Inderdaad Om te beginnen is anno 2019 alerting in real time een reële technische mogelijkheid. Hier zitten wel databeschermings aspecten aan.
Belangrijker is dat je mensen ook moet beschermen tegen zichzelf door er voor te zorgen dat ze niet zo maar op deze manier en schaal bij allerlei gegevens kunnen. Een autorisatiebeheer systeem dat recht doet aan het 'need to know' principe (al dan niet met eventuele - al dan niet achteraf - goedkeuring/verantwoording) is dan wel op zijn plaats. Men vraagt zich ook af of, in een tijd van Rights Management oplossing, bepaalde handelingen zoals printen van de documenten geblokkeerd kan worden. Zo zijn er allerlei manieren in aanvulling/vervanging op bewaken en straffen te bedenken.
Als iemand over een tijdsvak meerdere opvragingen uitgespreid over het tijdsvak doet dan zal dit denk ik niet opgemerkt worden door real time alerting.
Je zult toch een audit over een tijdsvak doen lijkt mij.
Eens. In beide gevallen (snuffelende hoofdagent en blokkerfriezen) had openbare standrechtelijke executie plaats moeten vinden. Dat schrikt tenminste af.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
