Britse overheid verbiedt gebruik Chinese beveiligingscamera's op gevoelige locaties
De Britse overheid heeft ministeries verboden om op gevoelige locaties Chinese beveiligingscamera's te plaatsen. Aanleiding is onderzoek naar huidige en toekomstige beveiligingsrisico's gelinkt aan de installatie van surveillancesystemen binnen overheidsgebouwen en -locaties. Uit het onderzoek blijkt dat in licht van de dreiging voor het Verenigd Koninkrijk en het feit dat deze apparaten steeds vaker met internet verbonden zijn, er aanvullende maatregelen zijn vereist, aldus de uitleg van de Britse autoriteiten.
"Ministeries zijn opgedragen om het gebruik van dergelijke apparatuur op gevoelige locaties, die zijn gemaakt door bedrijven die onder de Chinese nationale inlichtingenwetgeving vallen, te staken", zegt cabinet office minister Oliver Dowden. "Aangezien beveiligingsoverwegingen cruciaal zijn op deze locaties, ondernemen we nu actie om te voorkomen dat beveiligingsrisico's zich kunnen voordoen."
Verder hebben ministeries het advies gekregen om Chinese beveiligingscamera's niet te koppelen aan het kernnetwerk van het ministerie en dat ze moeten overwegen om dergelijke apparatuur die al op gevoelige locaties aanwezig is nu al te vervangen en niet op geplande upgrades te wachten.
Als laatste zijn ministeries ook geadviseerd om te overwegen of er andere locaties zijn die niet als gevoelig zijn bestempeld, maar waarbij het wel verstandig is om de Chinese camera's weg te halen. Dowden stelt dat de Britse overheid de risico's van Chinese apparatuur in de gaten blijft houden en wanneer noodzakelijk met aanvullende maatregelen komt.
https://en.wikipedia.org/wiki/National_Intelligence_Law_of_the_People%27s_Republic_of_China
Verder heeft hij het over "sensitive locations" waar "security considerations are always paramount". Paramount betekent dat (in dit geval) veiligheidoverwegingen voor alles gaan. En hij eindigt met de mededeling dat "government will continue to keep this risk under review". Risk, het gaat dus niet om de zekerheid dat er iets niet deugt aan die camera's maar om het risico erop.
Ik vind het beeld wel duidelijk. Het probleem is niet dat ze weten dat er ongewenste dingen gebeuren, het probleem is dat ze niet weten dat het niet gebeurt, en dat is niet goed genoeg voor de meest gevoelige locaties.
In welke logs kijk je?
https://www.bbc.com/news/world-us-canada-63764450
een backdoor is toch lastig aan te passen via de instellingen.
https://www.nrc.nl/nieuws/2022/11/26/amerikaanse-toezichthouder-verbiedt-verkoop-huawei-apparaten-a4149558
De FCC verbiedt ook de import en verkoop van producten van Hikvision, Dahua Technology, ZTE en Hytera.
https://en.wikipedia.org/wiki/National_Intelligence_Law_of_the_People%27s_Republic_of_China
Verder heeft hij het over "sensitive locations" waar "security considerations are always paramount". Paramount betekent dat (in dit geval) veiligheidoverwegingen voor alles gaan. En hij eindigt met de mededeling dat "government will continue to keep this risk under review". Risk, het gaat dus niet om de zekerheid dat er iets niet deugt aan die camera's maar om het risico erop.
Ik vind het beeld wel duidelijk. Het probleem is niet dat ze weten dat er ongewenste dingen gebeuren, het probleem is dat ze niet weten dat het niet gebeurt, en dat is niet goed genoeg voor de meest gevoelige locaties.
Het zijn ook net een stel jkleuters bij elkaar, hele gevaarlijke kleuters overigens want er zijn veel te veel wapens bij ze in omloop waarmee ze de hele aardbol in een rokende asbol kunnen veranderen.
Van de VS en de UK is wel vastgesteld dat ze achterdeuren gebruiken of zelfs hun eigen strategische partners ondermijnen. Zelfs Nederland doet dat bij de buren. De rest zal dat ook allemaal vast doen, daar heb ik geen illusie over, maar het is af en toe net of je naar een stel kleuters zit te kijken die elkaar over van alles beschuldigen, en meestal zonder daarvoor het bewijs te leveren, wat, voor de US/UK adepten, helaas wel van hun favo landjes is vastgesteld.
Maakt dat me direct een CCP/Rusland trol? Tja, als iemand dat vindt moet ie een psychiater op zoeken want dan gaat er iets niet helemaal lekker in die bovenkamer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
