VVD wil opnieuw opheldering over Chinese toezichtcamera's in NS-treinen
De VVD heeft minister Yesilgoz van Justitie en Veiligheid opnieuw om opheldering gevraagd over de aanwezigheid van Chinese toezichtcamera's in treinen van de NS. Zo willen VVD-Kamerleden Rajkowski en Minhas onder andere weten of de door NS genomen mitigatiemaatregelen wel voldoende zijn en of het Nationaal Cyber Security Centrum (NCSC) geen onderzoek naar de camera's kan uitvoeren.
Onlangs werd bekend dat NS voor 99 nieuwe intercity's die nog in gebruik moeten worden genomen zo'n vijfduizend toezichtcamera's heeft aangeschaft, wat neerkomt op vijftig camera's per trein. Aanleiding voor Rajkowski en Minhas om Kamervragen te stellen. Ze vonden het naar eigen zeggen onacceptabel dat miljoenen Nederlanders worden gefilmd door omstreden Chinese camera’s waarvan niet duidelijk is wat er met deze beelden wordt gedaan.
Daarop liet minister Yesilgoz weten dat NS geen camera’s van Chinese makelij op de stations heeft. Wel worden die in de treinen gebruikt. De vervoerder heeft verschillende maatregelen genomen om te voorkomen dat aanvallers van buitenaf bij de beelden of de besturing van de camera’s kunnen komen. Zo bevinden de toezichtcamera's zich in een afgesloten en beveiligd (intern) netwerk dat niet is gekoppeld aan het internet.
Rajkowski en Minhas hebben de minister nu aanvullend gevraagd of zij vindt dat de door NS genomen maatregelen wel voldoende zijn. "Kunt u concreet aangeven hoe de aanwijzing van het proces van vervoer van personen en goederen over de (hoofd)spoorweginfrastructuur als vitaal proces zich verhoudt tot de aanwezigheid van Chinese camera’s in treintoestellen, gegeven dat de Chinese overheid een offensieve cyberstrategie gericht tegen Nederland voert?", vragen de VVD-Kamerleden verder.
Yesilgoz moet ook duidelijk maken of ze bereid is om het NCSC onderzoek te laten doen naar de Chinese toezichtcamera's van NS. Als laatste is de minister gevraagd of ze kan uitleggen hoe de risico's voor de nationale veiligheid zijn meegewogen bij de aanschaf van de camera's door NS. Yesilgoz heeft drie weken om met een reactie te komen.
De juiste vraag was geweest... Kunnen we niet zonder al die surveillance? Maar die stelt de VVD - uiteraard - niet.
Reden te meer om het OV te mijden als de pest. Ik wordt al genoeg bespioneerd.
https://www.netflix.com/nl/title/81488967
The Takeover...
Willekeurig voorbeeld waar ik me meer zorgen over zou maken: https://www.trouw.nl/nieuws/nederlandse-tapkamers-lek~bf056680/
https://www.netflix.com/nl/title/81488967
The Takeover...
Lijkt me een remake van the net?
Bij Dahua is het zo dat als DNS geblokkeerd wordt de recorder ineens met grote frequentie TCP verbindingen probeert te maken naar een reeks hardcoded IP adressen. Terwijl in de recorder alle externe netwerkfunctionaliteit zoals firmwareupdates, etc, etc uitgeschakeld was.
Daarbij komt dat de recorder standaard gezichtsherkenning toepast en biometrishe profielen op de recoder gaat aanmaken... De beveiligingsbedrijven die dit soort spul installeren hebben geen IT kennis en laten alles wagenwijd open staan. Die hard-coded admin accounts vinden ze ook wel grappig/handig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
