Cloud voor Overheid toegestaan na vage toezeggingen?
Hoge risico's waren niet openbaar, want ze staan niet in de DPIA 20230622 en overigens in het Engels, ipv in het Nederlands.
Lage risico's zijn:
#2 Disclosure or access to Account, Diagnostic, Support and Website Data as a result of transfer to the USA
#3 Loss of control cookies and website telemetry restricted access Website Data Loss of control subprocessors
#4 Loss of transparency Diagnostic, Support and Website Data
#5 No access for data subjects to some Account, Diagnostic, Support, and Website Data
#6 Chilling effects employee monitoring system
#7 Loss of control over personal data in inaccessible AWS security logs
#8 The sending of unsolicited marketing mail to procurement officers
De oplossingen die worden aangedragen zijn: #1 gebruik encryptie...
Dat lijkt me nogal evident en niet-functioneel tegelijkertijd... Natuurlijk had het al encrypted moeten zijn in de eerste plaats. maar bescherming van data is onder andere tegen gebruik door overheden, zeg china en Amerika zelf... Laat toevallig net de meest voorkomende encryptie gemaakt zijn door amerikaanse organisaties die graag grasduinen.. en die door gebruikte backdoors inherent niet zo veilig zijn als de data beweert.
Dus je gebruikt beveiliging om nederlandse data te beschermen tegen oneigenlijk gebruik van o.a. de Amerikaanse overheid door gebruik te maken van encryptie, gemaakt door de afluisterorganisaties van diezelfde overheid? Dat is als aan Tireslashing groen-linksers vragen om op te passen op je diesel oldtimer tijdens je vakantie.
#2 gebruik de website op Amazon niet voor bezoekers wiens IP adressen gevoelig liggen (ehm, is dat niet voor iedere bezoeker, altijd?)
#3 anonimiseer admin accounts? want, een anoniem account is niet te volgen?
#4 als het voor handen is, gebruik opt-out voor SLA (en wat als het niet voor handen is dan?
#5 plaats op de website of dat bezoekers het eens zijn met het tracken van hun gegevens door Amazon... Ehm? als je bezoekt, dan ben je toch al getracked? Als je niet nat wilt worden, loop onder de douche en zet de kraan uit...
#6 is dit echt een probleem, of verzinnen we non-issues om te kunnen vertellen dat het opgelost is?
#7 is dit echt een probleem?
#8 doe een audit.. Hoe gaat een audit een ontoegankelijk security log vinden? Niet dus... geen oplossing dus.
#9 weer een non-issue, je kunt gewoon een vinkje zetten in AWS E-Mail preferences...
M.a.w., ik zie een hoop onzin-issues, maar allemaal low-risk en ik zie geen enkele medium of high risc met echte oplossingen.
Voelt voor mij als een under-the-rugg momentje.
Natuurlijk heb je gelijk. Waarom hierbij alle Tor-gebruikers niet direct uit de/je cloud weren.
U bent immers voor ons of tegen ons. All your data is/belong to us.
Iemand, die dit alles nog wenst te ontkennen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
