Ministers moeten mogelijk stoppen met Signal als bulk-archivering niet kan
Ministers, staatssecretarissen en hoge ambtenaren moeten mogelijk stoppen met het gebruik van Signal als het niet mogelijk is om chatberichten in bulk te archiveren. Dat staat in een tijdelijke instructie voor bewindspersonen over het archiveren van chatberichten, zo ontdekte Security.NL. Demissionair staatssecretaris Van Huffelen stuurde de tijdelijke instructie naar de Tweede Kamer (pdf).
Het Adviescollege Openbaarheid en Informatiehuishouding (ACOI) adviseerde eerder dit jaar om chatberichten van de politieke top automatisch op te slaan. Bestaande richtlijnen voor de archivering voldoen volgens de ACOI op een aantal punten niet aan de Archiefwet. Het Adviescollege werd ingesteld na het nieuws dat premier Rutte sms-berichten van zijn telefoon zelf verwijderde. Naar aanleiding van verschillende adviezen over het archiveringsbeleid van chatberichten binnen de Rijksoverheid kwam het kabinet met verschillende maatregelen, waaronder het opstellen van nieuw beleid.
In afwachting van nieuw beleid voor het archiveren van chatberichten werd een tijdelijke instructie opgesteld. Een gewijzigde instructie ging gisteren naar de Tweede Kamer. "In de instructie zijn de afspraken aangevuld die als doel hebben om voortijdige vernietiging van chatberichten en -conversaties te voorkomen", aldus Van Huffelen. In de instructie staan uitgangspunten als 'beperk het gebruik van SMS en berichtenapps', 'verwijder geen zakelijke berichten van de eigen telefoon totdat het beleid rond sms en chatberichten is aangepast' en 'zorg ervoor dat ‘automatisch verwijderen van berichten’ uitgezet is.'
Signal
In de instructie wordt ook chatapp Signal bij naam genoemd. Rijksoverheidsorganisaties hebben nog niet de mogelijkheid om chatberichten uit Signal via geautomatiseerde bulkexport veilig te stellen. Er wordt nu onderzocht of er software is waarmee dit kan worden gedaan. "Als dit niet haalbaar blijkt moet worden overwogen om te stoppen met het gebruik van Signal (en andere chat applicaties die geen archiveringsfunctionaliteit ondersteunen) en over te stappen op het gebruik van applicaties die deze functionaliteit wel bieden en voldoen aan de gestelde kwaliteitseisen", aldus de instructie.
Kom op NL Overheid!
Verder heeft Signal een Backup functie waarbij alle chats een paar keer er dag naar de SD kaart geschreven worden. Vanuit daar moet een tweede app die files toch naar een centrale server kunnen sturen? Deze backup files zijn wel encrypted zodat ook de sleutel extern beheerd moet worden per gebruiker.
De ICTers voor de overheid zijn vooral Cisco en Microsoft typetjes. Verwacht niet te veel
https://open.substack.com/pub/bomenenbos/p/inlichtingendiensten-nauw-betrokken?r=2pu8hu&utm_campaign=post&utm_medium=email
De ICTers voor de overheid zijn vooral Cisco en Microsoft typetjes. Verwacht niet te veel
Kom op NL Overheid!
Cool, dus totaal geen admin inrichting mogelijk, waarbij dit allemaal centraal geregeld is.
gewoon tientallen VDI's neerzetten met deze client App en alle gebruikers even handmatig de koppeling laten leggen en daarna een scriptje er op loslaten?
Klink erg professioneel....
De ICTers voor de overheid zijn vooral Cisco en Microsoft typetjes. Verwacht niet te veel
Op het totaal onwetend zijn wat er allemaal binnen overheid ICT gebeurd.
Dat hoeft ook niet, het gaat erom of er een "document" is volgens de archiefwet. Nav de zaak rond de SMSjes van Rutte over het afschaffen van de dividendbelasting in opdracht van Unilever is duidelijk geworden dat een SMS of chat bericht een document is, en een gesprek niet. (aantekeningen over dat gesprek dan weer wel)
Dat hoeft ook niet, het gaat erom of er een "document" is volgens de archiefwet. Nav de zaak rond de SMSjes van Rutte over het afschaffen van de dividendbelasting in opdracht van Unilever is duidelijk geworden dat een SMS of chat bericht een document is, en een gesprek niet. (aantekeningen over dat gesprek dan weer wel)
om het even specifieker te maken: in elke situatie waarbij data wordt vastgelegd (hetzij gestructureerd, hetzij ongestructureerd) is er sprake van een document in de zin van de WOO en de Archiefwet 2021 (die nog niet is aangenomen) en is er sprake van een archiefbescheid (art. 1 Archiefwet 1995).
Voor de overheid geld het als document of archiefbescheid als het gerelateerd is aan de werkzaamheden die namens de overheid worden uitgevoerd. Dus: mailtje naar je moeder als ambtenaar over of je komt eten niet (niet een taak van de overheid), maar een sms'je over de aanschaf van een Rembrandt namens de staat wel. Maar ook: een database met de waterstanden in heel Nederland.
Daarmee exporteer je zo hele Signal chats naar bijvoorbeeld HTML. Super compleet, we hebben zelfs gedacht aan de mogelijkheid om die html dan weer te printen naar papier of pdf. Wat hebben ze verder nog nodig? "Er wordt nu onderzocht of er software is waarmee dit kan worden gedaan." Nou die is er dus. En opensource. En ontworpen specifiek met het idee dat ook de overheid het kan gebruiken voor archivering.
Vind het artikel een beetje zoeken naar sensatie, Signal is nog niet ontraden, er wordt nog onderzocht. Geen reden voor paniek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
