Privacy
- Wat niemand over je mag weten
Agent lekt info uit dossiers.
14-11-2021, 17:28 door [Account Verwijderd], 13 reacties
Laatst bijgewerkt: 14-11-2021, 18:20
https://nos.nl/artikel/2405587-agent-lekte-300-keer-geheime-info-aan-twentse-onderwereld
(Zondag 14 nov. 14:16 uur)
Bij mij dient zich dan de vraag aan - geen nieuwe overigens - hoe het zit met de bevoegdheden om databases door te spitten bij de politie?
Dat lag toch al onder vuur ter nadere beschouwing?
In september 2020 was Jan Struijs, voorzitter van de Nederlandse Politie Bond, geschrokken van de signalen en omvang van corruptie bij de politie, "onmiskenbaar aanwezig" volgens op zijn beurt Korpschef Henk van Essen, eerste commissaris van de nationale Politie sinds 1 mei 2020.
Sinds medio 2020 ligt een wetsvoorstel bij de 1e kamer om deze problematiek aan te pakken, maar het is nu bijna 2022; anderhalf jaar verder. Van dat front geen nieuws? Nu staan mijn antennes ook gericht op andere dingen in de samenleving, gewoon uit algemene interesse, echter, toch wel de prangende vraag: Waarom heeft dit wetsvoorstel geen prioritaire status qua behandeling door de 1e kamer? Dat is mijn conclusie onder voorbehoud van kennis die ik niet heb.
(Zondag 14 nov. 14:16 uur)
Bij mij dient zich dan de vraag aan - geen nieuwe overigens - hoe het zit met de bevoegdheden om databases door te spitten bij de politie?
Dat lag toch al onder vuur ter nadere beschouwing?
In september 2020 was Jan Struijs, voorzitter van de Nederlandse Politie Bond, geschrokken van de signalen en omvang van corruptie bij de politie, "onmiskenbaar aanwezig" volgens op zijn beurt Korpschef Henk van Essen, eerste commissaris van de nationale Politie sinds 1 mei 2020.
Sinds medio 2020 ligt een wetsvoorstel bij de 1e kamer om deze problematiek aan te pakken, maar het is nu bijna 2022; anderhalf jaar verder. Van dat front geen nieuws? Nu staan mijn antennes ook gericht op andere dingen in de samenleving, gewoon uit algemene interesse, echter, toch wel de prangende vraag: Waarom heeft dit wetsvoorstel geen prioritaire status qua behandeling door de 1e kamer? Dat is mijn conclusie onder voorbehoud van kennis die ik niet heb.
Reacties (13)
Macho cultuur, intelligentie van een pinda, ruggegraad van een inktvis.
What can go wrong?
What can go wrong?
15-11-2021, 09:33 door
MathFox
Zoals ik al eerder heb gezegd, het is niet goed te voorspellen welke gegevens een politieagent gedurende zijn werkdag nodig heeft, toegang beperken werkt contraproductief. Daarom is toegang loggen en de logging controleren de beste optie. Voorkomt dit soort lekken niet, maar detecteert het wel.
15-11-2021, 09:34 door
Bitje-scheef
Wat als een politiezaak niet kan worden opgelost, omdat de agent geen genoeg rechten had op een dossier ?
Is de wereld dan ook te klein ?
Sommige functies laten zich niet zo goed in rechten in een applicatie vangen. Misbruik maken kan altijd en op vele manieren.
Is de wereld dan ook te klein ?
Sommige functies laten zich niet zo goed in rechten in een applicatie vangen. Misbruik maken kan altijd en op vele manieren.
Door Anoniem: Macho cultuur, intelligentie van een pinda, ruggegraad van een inktvis.
What can go wrong?
What can go wrong?
Je hebt het toch niet over de agent? Als ik dit zo lees betreft het een standaard geval van "het gaat slecht, ik maak verkeerde keuzes, ga het slechte pad op en kom er vervolgens zelf niet meer uit":
Uit het vertrouwelijke politiedossier in handen van RTV Oost blijkt dat de man meerdere problemen had. Zijn vrouw had hem verlaten en zijn kind was ernstig ziek. Vanwege de zorg voor dat kind zit hij sinds april 2019 thuis met speciaal verlof. Verder had hij geldzorgen, onder meer door een gokverslaving. Volgens omstanders was hij door zijn problemen aan de drugs geraakt en op die manier chantabel geworden.
Tragisch, ook dat het zo lang duurt voordat dit wordt gedetecteerd.
Door MathFox: Zoals ik al eerder heb gezegd, het is niet goed te voorspellen welke gegevens een politieagent gedurende zijn werkdag nodig heeft, toegang beperken werkt contraproductief. Daarom is toegang loggen en de logging controleren de beste optie. Voorkomt dit soort lekken niet, maar detecteert het wel.
Daarom geef ik al onze eindgebruikers admin op hun laptops, je weet maar nooit tenslotte wat ze _echt_ nodig hebben aan toegang.
15-11-2021, 11:59 door
User2048
Van nos.nl:
"Vanwege de zorg voor dat kind zit hij sinds april 2019 thuis met speciaal verlof."
en:
"Volgens de regionale omroep bekeek de agent van april 2019 tot december 2020 namen, adressen, kentekens en observatieverslagen."
Dus terwijl hij met verlof thuis zat, kon hij toch in de systemen kijken? Dan is er toch echt een fout gemaakt. Voor de duur van zijn verlof zou zijn toegang tot het systeem (tijdelijk) ingetrokken moeten zijn.
"Vanwege de zorg voor dat kind zit hij sinds april 2019 thuis met speciaal verlof."
en:
"Volgens de regionale omroep bekeek de agent van april 2019 tot december 2020 namen, adressen, kentekens en observatieverslagen."
Dus terwijl hij met verlof thuis zat, kon hij toch in de systemen kijken? Dan is er toch echt een fout gemaakt. Voor de duur van zijn verlof zou zijn toegang tot het systeem (tijdelijk) ingetrokken moeten zijn.
15-11-2021, 14:17 door
Bitje-scheef
Door User2048: Van nos.nl:
"Vanwege de zorg voor dat kind zit hij sinds april 2019 thuis met speciaal verlof."
en:
"Volgens de regionale omroep bekeek de agent van april 2019 tot december 2020 namen, adressen, kentekens en observatieverslagen."
Dus terwijl hij met verlof thuis zat, kon hij toch in de systemen kijken? Dan is er toch echt een fout gemaakt. Voor de duur van zijn verlof zou zijn toegang tot het systeem (tijdelijk) ingetrokken moeten zijn.
"Vanwege de zorg voor dat kind zit hij sinds april 2019 thuis met speciaal verlof."
en:
"Volgens de regionale omroep bekeek de agent van april 2019 tot december 2020 namen, adressen, kentekens en observatieverslagen."
Dus terwijl hij met verlof thuis zat, kon hij toch in de systemen kijken? Dan is er toch echt een fout gemaakt. Voor de duur van zijn verlof zou zijn toegang tot het systeem (tijdelijk) ingetrokken moeten zijn.
Hij is immers nog in dienst en er zijn geen aanwijzingen. Dus is dit je eigen verwachting, je wens of je kennis van regels ?
Door Anoniem: Macho cultuur, intelligentie van een pinda, ruggegraad van een inktvis.
What can go wrong?
Natuurlijk, zolang ze maar de moordenaar van je vader of moeder vinden na maandelang speurwerk hè? What can go wrong?
Dan zijn het voor jou de helden van de dag.
15-11-2021, 18:29 door
MathFox
Door Anoniem:
Daarom geef ik al onze eindgebruikers admin op hun laptops, je weet maar nooit tenslotte wat ze _echt_ nodig hebben aan toegang.
Door MathFox: Zoals ik al eerder heb gezegd, het is niet goed te voorspellen welke gegevens een politieagent gedurende zijn werkdag nodig heeft, toegang beperken werkt contraproductief. Daarom is toegang loggen en de logging controleren de beste optie. Voorkomt dit soort lekken niet, maar detecteert het wel.
Daarom geef ik al onze eindgebruikers admin op hun laptops, je weet maar nooit tenslotte wat ze _echt_ nodig hebben aan toegang.
Ik neem aan dat de telefonische helpdesk niet bij ieder telefoontje systeembeheer hoeft te bellen om toegang tot de gegevens van de bellende klant in de database.
Tja aan de ene kant is het doel van de politie (en het regeringsbeleid) om de politie een representatieve afspiegeling van de samenleving te laten zijn, maar aan de andere kant kun je je natuurlijk afvragen of het criminele deel van de samenleving wel gerepresenteerd moet zijn binnen de politie.
Of in ieder geval of dat deel ook dit soort bevoegdheden moet hebben. Je kunt je misschien iets voorstellen bij het in dienst hebben van criminelen als informant, maar die moeten dan niet zelf het uitzoekwerk met toegang tot informatie gaan verrichten natuurlijk.
Ook bij het in dienst nemen van "bekeerde criminelen" heb ik zo mijn bedenkingen. Je ziet dat bijvoorbeeld wel bij IT security bedrijven ("hij was ooit een hacker maar nu werkt ie voor ons"), maar ik denk dat het een slechte zaak is. Je denkt voordeel te hebben bij het in huishalen van inside kennis, maar je haalt er ook wel de mentaliteit van een crimineel mee in huis.
Of in ieder geval of dat deel ook dit soort bevoegdheden moet hebben. Je kunt je misschien iets voorstellen bij het in dienst hebben van criminelen als informant, maar die moeten dan niet zelf het uitzoekwerk met toegang tot informatie gaan verrichten natuurlijk.
Ook bij het in dienst nemen van "bekeerde criminelen" heb ik zo mijn bedenkingen. Je ziet dat bijvoorbeeld wel bij IT security bedrijven ("hij was ooit een hacker maar nu werkt ie voor ons"), maar ik denk dat het een slechte zaak is. Je denkt voordeel te hebben bij het in huishalen van inside kennis, maar je haalt er ook wel de mentaliteit van een crimineel mee in huis.
Door Anoniem: Tja aan de ene kant is het doel van de politie (en het regeringsbeleid) om de politie een representatieve afspiegeling van de samenleving te laten zijn, maar aan de andere kant kun je je natuurlijk afvragen of het criminele deel van de samenleving wel gerepresenteerd moet zijn binnen de politie.
Iemand met een strafblad wordt niet aangenomen bij de politie. De representatieve afspiegeling van de samenleving waar men naar streeft is overduidelijk niet bedoeld om een representatief gehalte aan criminelen in dienst te hebben. Het gaat om andere dingen.Dus wat is je punt? Bedoel je dat een bevolkingsgroep met relatief veel criminaliteit uitgesloten moet zijn van politiewerk? Als dat is wat je bedoelt, besef je dan niet dat ook in zo'n bevolkingsgroep nog altijd de meeste mensen niet crimineel zijn? Als je mensen uitsluit omdat ze lid zijn van een bevolkingsgroep is dat discriminatie, en dus strafbaar, zelfs als dat een bevolkingsgroep is met meer criminaliteit dan gemiddeld. Je moet mensen beoordelen op basis van wat ze zelf doen en laten, niet op basis van wat anderen doen en laten waar ze iets mee gemeen te hebben.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
