Toezichthouder wil overzicht en risicoanalyse van alle inlichtingentools AIVD
De Commissie van Toezicht op de Inlichtingen- en Veiligheidsdiensten (CTIVD) wil dat de AIVD en MIVD binnen twaalf weken een volledig overzicht van alle inlichtingentools geven en voor deze tools een risicoanalyse hebben uitgevoerd. Dat schrijft de toezichthouder in een brief aan demissionair minister De Jonge van Binnenlandse Zaken en minister Ollongren van Defensie (pdf). De bewindslieden stellen dat de diensten aan de slag gaan met de aanbeveling en er met de CTIVD zal worden overlegd over een haalbare termijn.
Twee jaar geleden deed de CTIVD onderzoek naar geautomatiseerd openbronnenonderzoek van de AIVD en MIVD. Bij "‘automated Open Source Intelligence" (OSINT) worden gegevens uit open bronnen doorzocht en geraadpleegd, waaronder van sociale mediadiensten. De toezichthouder concludeerde toen dat de diensten de werking van de tools voor automated OSINT in onvoldoende mate hadden doorgrond om aan de bepalingen omtrent gegevensverwerking te voldoen.
Om ervoor te zorgen dat de AIVD en MIVD de werkwijze en (zo goed als mogelijk) de achterliggende bronnen van de tools in kaart brachten, en daarop mitigerende maatregelen zouden nemen om onrechtmatigheden in de toekomst te voorkomen, werd vorig jaar een pilot gestart. Volgens de CTIVD heeft deze pilot geleid tot meer bewustzijn binnen de diensten over eventuele risico’s die kunnen ontstaan bij de inzet van tools in het inlichtingenproces.
Voor een aantal tools zijn de risico's in kaart gebracht en mitigerende maatregelen genomen. De CTIVD stelt dat het noodzakelijk is om dit voor alle tools in het inlichtingenproces te doen. Daarnaast wil de toezichthouder ook een overzicht van alle tools die de diensten gebruiken. "De AIVD en de MIVD zijn verzocht op korte termijn verbeteringen door te voeren. Dit betekent dat er binnen twaalf weken een sluitend overzicht dient te zijn en het wegingskader op alle tools uit dat overzicht (dus niet enkel die uit de pilot) dient te zijn toegepast."
In een reactie op de brief van de toezichthouder stellen De Jonge en Ollongren dat het afwegingskader voor alle tools zal worden toegepast. Ook zal er een sluitend overzicht worden aangeleverd. Of dit binnen twaalf weken zal zijn laten de ministers niet weten. De diensten zullen namelijk met de CTIVD in gesprek gaan over een haalbare uitvoeringstermijn, aldus de reactie van de bewindslieden (pdf).
Er is een termijn gesteld, waar je je hebt aan te houden, of is dit alleen voor ons, burgers.
Als het om écht belangrijke dingen gaat dan kan het mij niet schelen hoe ze daarachter zijn gekomen.
Dan heiligt het doel de middelen, mits het doel maar belangrijk genoeg is want anders moeten ze het het maar met de mantel der geheimzinnigheid bekleden.
Als het om écht belangrijke dingen gaat dan kan het mij niet schelen hoe ze daarachter zijn gekomen.
Het herpakken van risico onderzoek wordt anders dezelfde flop als die de NSA aanwendde om allerlei "onderzoeken" te doen naar burgers slalommend om wat eigenlijk niet past binnen de gangbare brede interpretatie van begrippen naar wat net wel/net niet mag als je begrippen herframed.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Analist SOC
AIVD
Als security analist werk je mee om de relevante logging- en dreigingsinformatie binnen het SOC beschikbaar te maken. Ben je net afgestudeerd en wil je je verder ont-wikkelen op het gebied van cyber security? Wil jij aan de hand van cyber threat intelligence op jacht naar de meest ge-avanceerde aanvallers? Dan is ons Security Operations Center de plek voor jou!
Senior Security Analist SOC
AIVD
Als senior security analist SOC analyseer je de security monitoring data die we op ons platform verzamelen en ontwikkel je detectie use-cases die wijzen op verdacht gedrag op onze netwerken en systemen. Heb je veel netwerk, sysadmin of software development-ervaring, met een wens je richting security te ontwikkelen? Dan is ons Security Operations Center de plek voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.