Ministerie van Justitie meldde afgelopen vijf jaar 455 datalekken bij AP
Het ministerie van Justitie en Veiligheid heeft van 2016 tot en met 2020 in totaal 455 datalekken bij de Autoriteit Persoonsgegevens (AP) gemeld. Het gaat hier niet alleen om het ministerie, maar ook de verschillende instanties die onder het departement vallen, zoals screeningsautoriteit Justis, de Nationaal Coördinator Terrorismebestrijding (NCTV), het Nederlands Forensisch Instituut (NFI) en het Centraal Justitieel Incassobureau (CJIB).
Het aantal datalekken dat Justitie bij de AP meldde kent een stijgende lijn. In 2016 ging het nog om 36 datalekken, gevolgd door 41 datalekken in 2017, 96 datalekken in 2018, 143 datalekken in 2019 en 139 datalekken in 2020. "De rode lijn in deze datalekken zijn fouten van medewerkers in individuele zaken. Het betreft het vermelden van verkeerde adressen voor fysieke post alsmede die bij digitale post, en onvolledig anonimiseren van documenten", aldus demissionair minister Grapperhaus van Justitie en Veiligheid.
De vaste commissie voor Justitie en Veiligheid had de minister gevraagd hoeveel datalekken er de afgelopen jaren hadden plaatsgevonden en of er een rode lijn te vinden was in de oorzaak hiervan. De minister merkt op dat het ministerie vorig jaar is begonnen met het project "Weerbaar JenV". Sinds begin van dit jaar volgen medewerkers als onderdeel van dit project jaarlijks een verplichte e-learningcursus over veilig werken met informatie.
Wat een fantastische (lees: fictief) organisatie.
Dat moeten ze dan ook maar eens toepassen op Justitie zelf. Als je jaar op jaar steeds meer overtredingen begaat, dan kan dat toch niet zonder gevolgen blijven...?
Wat hebben we aan deze AVG wet, als na 5 jaar nog steeds geen boete volgt op overtredingen....? Lijkt wel een wassen neus/papieren tijger...
TheYOSH
...
TheYOSH
Geen sleepnet dat je zelf elke overtreding moet melding en verlicht bent om elke overtreding van anderen te melden.
Dat is een zeer groot verschil,
Het blijft bij geconstateerde zware overlast dat je je rijbewijs moet inleveren. Kan na 1 keer bijvoorbeeld als je met 120km/uur door een woonwijk van max 30 raast. Kan nooit als met de auto langzaam maar gevaarlijk voor de school rijdt.
Mensen maken nu eenmaal fouten, kennelijk werkt de wijze waarop medewerkers geleerd wordt datalekken te herkennen.
Wat een fantastische (lees: fictief) organisatie.
Ik vind het allemaal wel meevallen moet ik zeggen. Dit zijn bijna allemaal kleine menselijke fouten, een brief die naar een verkeerd adres is gestuurd. Een email met een verkeerde attachment. In een word document van tig pagina's toch ergens een privacy gevoelig stukje informatie (naam, adres) niet redacten. Natuurlijk kan de impact groot zijn, maar op de ongetwijfeld honderduizende brieven, emails etc. die verstuurd worden valt het natuurlijk allemaal wel mee.
Mensen maken nu eenmaal fouten, kennelijk werkt de wijze waarop medewerkers geleerd wordt datalekken te herkennen.
I couldn't agree more! Het feit dat het aantal stijgt betekent dat het bewustzijn groeit, leercurve van onbewust onbekwaam naar bewust onbekwaam. Nu volgt de uitdaging om bewust bekwaam te worden, zodat het aantal de komende jaren afneemt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
