Grapperhaus: politie gebruikt geen DJI-app voor besturen van drones
De politie maakt bij de besturing van DJI-drones geen gebruik van de besturingsapp van de Chinese fabrikant, zo laat demissionair minister Grapperhaus van Justitie en Veiligheid weten. Ook Rijkswaterstaat laat de DJI-app links liggen. De minister reageerde op vragen van de PvdA en SP over het gebruik van DJI-drones door politie en het niet kunnen uitsluiten dat dronedata op Chinese server belandt.
"In algemene zin kan worden gezegd dat Chinese dronefabrikanten een risico kunnen vormen omdat hun data op servers in China kunnen staan waarvan de beveiliging lastig is vast te stellen. De beheerders van die data kunnen bijvoorbeeld verplicht worden om data te leveren aan de overheid. Daarom is gebruik van dergelijke drones voor Defensie meestal niet mogelijk bij operationeel optreden", aldus Grapperhaus op de vraag waarom Defensie geen gebruik van DJI-drones maakt.
De PvdA had de minister gevraagd of hij bereid is om met de politie in gesprek te gaan over het niet meer gebruiken van DJI-drones, maar dat ziet Grapperhaus niet zitten omdat er maatregelen zijn genomen. "De politie heeft op grond van de berichten dat data kunnen weglekken naar Chinese servers besloten de DJI-drones alleen in te zetten tijdens reguliere operaties. Dat wil zeggen: wel voor forensische opsporing, verkeersongevallenanalyse en openbare orde en veiligheid, maar niet voor operaties waarbij vertrouwelijke informatie wordt verwerkt." Verder wordt er geen gebruikgemaakt van de DJI-besturingsapp.
Rijkswaterstaat maakt ook geen gebruik van de app. Daarnaast worden gemaakte beelden op een externe geheugenkaart opgeslagen. "De informatie op deze geheugenkaarten wordt op de eigen servers en bij een Nederlandse cloud-opslag bewaard en uitgelezen", aldus Grapperhaus. Ook maakt Rijkswaterstaat met de drones geen beelden die vertrouwelijke informatie opleveren.
PvdA-Kamerlid Kathmann wilde weten of de politie bij de aanbesteding van de drones dataveiligheid heeft meegenomen. Dat is het geval, stelt de minister. "De politie heeft gekozen voor een Nederlandse leverancier van de DJI-drones die kon voldoen aan de eisen zoals genoemd in de aanbestedingsdocumenten en daarnaast de beste prijs-kwaliteitverhouding bood. Als gevolg van de uitkomsten van de security-check maakt ook de politie geen gebruik van de DJI-besturingsapp."
De SP had de minister nog gevraagd of hij bereid is te onderzoeken of er politiedata naar DJI is gelekt, maar dat is Grapperhaus niet van plan. "Ik zie, gezien de stappen die de politie al heeft gezet op dit gebied geen aanleiding om een nader onderzoek in te stellen. Er is tot op heden geen blijk geweest van een datalek. De politie is overigens verplicht ieder datalek direct te melden bij de Autoriteit Persoonsgegevens."
Er wordt voor de rest een beetje stemmingmakerij gepleegd, want als een app lekt dan kun je dat gewoon testen, maar daar hoor ik niemand over of dat ook gebeurt / is vastgesteld. Dat rapport van FTI lijkt me heel duidelijk (maar dat zal wel niemend hebben gelezen)
Net Clearview: https://www.security.nl/posting/727165/Grapperhaus+moet+opheldering+geven+over+gebruik+real-time+gezichtsherkenning
Dat kan net zo min op Amerikaanse servers of alle andere servers buiten de werking van de GDPR. Me dunkt. Wat de Amerikanen al die jaren hebben gedaan met mijn banktransacties, met EU tompoes en bakkie koffie uitgeleverd aan de eersten ook al niet. Of wat er verder nog af- of meegeluisterd wordt. Want dat is de Amerikaanse overheid niet joh. Neuhhh. Dat zijn private firma's joh! En heel veel geld waard dus als iets in orde is dan dat wel. Maar de Chinezen, dat weet toch iedereen! Die werken allemaal voor de Chinezen! En die willen al die verwarde mensen gaan bezetten want dat kunnen ze perfect, en daar hebben ze al eeuwen zin in. Dat is al een complot sinds de uitvinding van de Babi Pangang met sambal.
Als je zo bang bent voor het doorsluizen van data richting China, dan kijk je toch of je een andere oplossing kunt vinden?
Maar ja, logisch nadenken zit er blijkbaar niet in bij het Rijk....
Dat kan net zo min op Amerikaanse servers of alle andere servers buiten de werking van de GDPR. Me dunkt. Wat de Dat is al een complot sinds de uitvinding van de Babi Pangang met sambal.
Babi Pangang is niet Chinees maar Indonesisch, en sambal heeft ook niet echt een Chinese origine.... :P
Dat kan net zo min op Amerikaanse servers of alle andere servers buiten de werking van de GDPR. Me dunkt. Wat de Dat is al een complot sinds de uitvinding van de Babi Pangang met sambal.
Babi Pangang is niet Chinees maar Indonesisch, en sambal heeft ook niet echt een Chinese origine.... :P
Kun je nagaan hoe listig die Chinezen het allemaal spelen! ;-)
FYI. De allereerste keizer van China, van dat terracottaleger, die had destijds verkondigd dat alle volkeren der wereld, gekend en ongekend, schatplichtig waren aan de Keizer van China! Als je bij die belastingschuld aan de Keizer van China ook nog alle rente meetelt...
Maar effe zonder dollen, ik heb nou niet echt de indruk dat de Chinezen of de Russen 446 miljoen totaal verschillende en stront eigenwijze Europeanen willen overheersen. Een graantje meepikken is wat anders, maar dat kan je ze zeker als Nederlander niet verwijten. Want daar is de hele grachtengordel van gebouwd! Bange Amerikanen. Die zijn wat griezelig geworden juist. Misschien omdat ze door hun eigen films zelf ook dachten dat alle volkeren, gekend of ongekend, schatplichtig waren aan hullie of zo?
Diegene, die niet mee wil krijgt straks als burger onder uit de zak, zoals nu reeds in Indonesië en straks per 1 febr. in Oostenrijk. Torenhoge boetes. Grapperhaus is in dit geval maar een onderaannemettje van deze privatiseurs van het kwaad.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
