Kamervragen over onveilige surveillancesoftware die studenten moesten installeren
GroenLinks heeft demissionair minister Van Engelshoven van Onderwijs Kamervragen gesteld over onveilige surveillancesoftware die Nederlandse studenten van hun hogeschool of universiteit moesten installeren en waardoor het maandenlang mogelijk was om hen via de webcam te bespioneren en op hun online accounts in te breken. GroenLinks-Kamerleden Westerveld en Bouchallikh willen dat de software alleen nog in uitzonderlijke gevallen door onderwijsinstellingen wordt gebruikt.
Vanwege de coronamaatregelen besloten Nederlandse hogescholen en universiteiten om onder andere van surveillancesoftware zoals Proctorio gebruik te maken. Proctorio monitort tijdens online examens en tentamens continu de webcam, microfoon, webverkeer, beeldscherm, muis en keyboard. Deze week werd bekend dat in de surveillancesoftware een kwetsbaarheid zat waardoor aanvallers toegang tot de webcam en online accounts van studenten konden krijgen. Een muisklik op een verkeerde link volstond hiervoor.
GroenLinks wil nu opheldering van de minister. "Deelt u de mening dat het zeer onwenselijk is dat vele tienduizenden Nederlandse studenten maandenlang gemakkelijk te hacken zijn geweest, omdat hun opleiding hen verplichtte onveilige antispieksoftware te installeren?", vragen Westerveld en Bouchallikh. Ze willen ook dat de minister instellingen erop gaat wijzen dat software zoals Proctorio alleen in uitzonderlijke gevallen moet worden gebruikt.
Verder vragen de GroenLinks-Kamerleden om een overzicht van onderwijsinstellingen die met Protoctorio werken of hebben gewerkt en of studenten die van hun hogeschool of universiteit de surveillancesoftware moesten installeren over het beveiligingslek zijn ingelicht. Van Engelshoven moet tevens duidelijk maken welke maatregelen onderwijsinstellingen, die het gebruik van Proctorio verplichten, na ontdekking van de kwetsbaarheid hebben genomen.
Westerveld en Bouchallikh willen ook een overzicht van andere surveillancesoftware die op dit moment binnen het Nederlandse onderwijs wordt gebruikt en hoe er wordt gecontroleerd of die wel veilig is. Verder willen ze weten aan welke privacy-eisen hogeronderwijsinstellingen moeten voldoen voor het gebruiken van surveillancesoftware.
De minister moet ook laten weten hoe ze de privacy van studenten en onderwijsmedewerkers in de toekomst gaat garanderen nu steeds meer toepassingen in het onderwijs digitaal zijn en worden geleverd door commerciële partijen. Tevens moet ze een overzicht geven van de privacyrisico’s die studenten en medewerkers nu lopen. Afsluitend vragen de GroenLinks-Kamerleden of Van Engelshoven van plan is om aanvullende protocollen op te stellen voor het gebruik van surveillancesoftware. De minister heeft drie weken om met een reactie te komen.
Daarnaast wordt de privacy van een student al op vele vlakken geschonden en niet alleen van de student. Daar doet de overheid zelf vrolijk aan mee. Ik gruwel van al die maatregelen. En het druist in tegen alles waar ik waarde aan hecht.
Anderzijds hoe hadden ze het anders moeten doen. Kiezen voor een veilige solution ..die bestaat niet klaar.
Wat nu veilig lijkt, is overmorgen al weer onveilig.
En geloof mij er is altijd een backdoor te vinden en als ex assembler en C/C++ developer die zich ook bezig hield met reengineeren en disassembling en daarnaast ook bezig hield met grote infrastructurele inrichtingen door job switches, weet ik wel waar ik over praat.
Door de snelheid van de maatschappij en al haar ontwikkelingen veelal gebaseerd op hebzucht zie je dat er steeds meer gebruik wordt van automatiserings oplossingen.
Dat is op zich nooit een doel maar een middel. Helaas worden we er tot door gedwongen doordat andere economieën anders ons brood wegkapen.
We werken massaal met blackboxes die uitgerust zijn met blackbox software en blackbox applicaties.
En open source gaat wel iets helpen maar er is geen hond die al die sources gaat controleren. Dus MS bashen of andere os én promoten is ook geen oplossing.
Ooit wel eens code van 100.000 regels gecontroleerd? Ik wel en dat is een hel.
Machine learning een oplossing? Hmm hoe zit het met die algoritmes dan?
Misschien moeten we even wat aan de rem trekken met alles..maar ja dan word je keihard ingehaald door een auto met een ster om maar in de tijdgeest te blijven..
Wat ik mij ook afvraag waarom worden die vragen aan een minister gesteld? Hebben we bij de overheid geen instantie met een security officer en privacy officer die dit eerst beoordeelt en dan in conclaaf gaat met de minister?
Krijgen we weer dat oeverloze gezever. En die minister zijn mailbox zit aardig vol denk ik.
Het beste wat je nu kan doen is, met veel media-aandacht, onderwijsinstellingen die deze software verplicht hebben aansprakelijk stellen voor geleden schade (die er dan wel moet zijn uiteraard). Door het 'verantwoordelijk zijn' voor te koppelen aan 'het verplichten' ontstaat de situatie dat organisaties zich veel beter gaan verdiepen in de risico's die er zijn voordat ze iets verplichten. Immers, als het dan mis gaat met software die een organisatie verplicht heeft opgelegd, is dezelfde organisatie verantwoordelijk voor de schade.
Hoef je geen moeite mee te hebben. Andere methoden zijn onacceptabel, privacy onvriendelijk, oneerlijk, nadelig voor kandidaten.
De student hoort verantwoordelijkheid te nemen, net zo als later in de carrière. Werken op basis van gelijkwaardigheid dus.
Een student die zijn opleider gaat voorschrijven hoe ds studie gaat....
Verrek de willoze volgzame houding van politici lijkt er op.
Nee, het is niet goed
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
