Onderwijs kan Google Workspace alleen met betaalde versie veilig gebruiken
Onderwijsinstellingen die op een veilige manier gebruik willen maken van Google Workspace moeten de betaalde versie gebruiken, aangezien alleen deze versie de optie biedt om gegevens in de Europese Unie op te slaan. Dat adviseren ict-coöperaties voor het onderwijs SIVON en SURF en de Haagse Privacy Company. In opdracht van SIVON en SURF deed Privacy Company onderzoek naar Google Workspace for Education.
De afgelopen jaren werden verschillende onderzoeken naar het gebruik van Google Workspace binnen het onderwijs uitgevoerd, alsmede controle-onderzoeken. Bij het eerste controle-onderzoek dat vorig jaar plaatsvond werd vastgesteld dat er er nog twee privacyrisico’s waren, die te maken hebben met de toegang tot de Nederlandse persoonsgegevens in datacentra en door medewerkers van Google in zeven zogenaamde ‘derde’ landen buiten de EU, die geen met de EU vergelijkbaar gegevensbeschermingsniveau hebben.
Via een Data Transfer Impact Assessment (DTIA) hebben SURF en SIVON de risico’s van internationale doorgifte van persoonsgegevens onderzocht. De DTIA analyseert de kans dat buitenlandse overheidsdiensten (opsporing- of inlichtingendiensten) Google dwingen (of compromitteren) om toegang te geven tot gegevens van Nederlandse publieke sectororganisaties. "Als dat zou gebeuren, kan dat ernstige gevolgen hebben voor de betrokken kinderen, studenten en werknemers", aldus Sjoera Nas van Privacy Company.
De DTIA concludeert dat er geen grote risico's zijn voor de doorgifte van persoonsgegevens. "Er zijn nog wel twee belangrijke maatregelen die de onderwijsinstellingen zelf moeten nemen om de doorgifte-risico’s te verkleinen", laat Nas verder weten. Er moet dan worden gekozen voor de optie om gegevens in de Europese Unie op te slaan. Deze optie is echter alleen beschikbaar in de betaalde versie van Workspace. De tweede maatregel betreft het gebruik van client-side encryptie met lokaal sleutelbeheer wanneer onderwijsinstellingen verwachten dat gebruikers bijzondere persoonsgegevens via videoconferentietool Meet willen uitwisselen.
"Scholen kunnen veilig gebruik blijven maken van Google Workspace. Om veilig gebruik te maken van Google Workspace wordt geadviseerd dat scholen bepaalde instellingen aanpassen en de bevindingen van SURF en SIVON overnemen. Voor een deel van de instellingen geldt dat deze alleen kunnen worden aangepast in de betaalde versie van Workspace for Education. Hierom wordt geadviseerd enkel de betaalde versie te gebruiken", aldus SURF en SIVON.
En dan zijn er nog mensen die geloven dat Google het beste met ons voorheeft.
En dan zijn er nog mensen die geloven dat Google het beste met ons voorheeft.
Het lijkt Meta wel.
Het blijkt maar weer eens: de gebruiker is het product ipv de klant.
Met Microsoft en Apple op korte afstand volgend in de ranglijsten.
En dan zijn er nog mensen die geloven dat Google het beste met ons voorheeft.
Die lezen dit toch niet!
Als het niet voldoen aan de EU moet het ook niet te gebruiken zijn.
Waarbij US overheid bij alle data kan komen die door US bedrijven beheerd wordt, waar dan ook in dit helal opgeslagen.
Als ik het bericht goed begrijp is Workspace sowieso een veiligheidsrisico.
Waarbij US overheid bij alle data kan komen die door US bedrijven beheerd wordt, waar dan ook in dit helal opgeslagen.
De Patriot Act gaat erover dat als Amerikaanse bedrijven of burgers iets constateren dat de Amerikanen kan schaden, zij verplicht zijn dit te melden. Die wet is een flink stuk ouder en betekend dat alle Amerikaanse medewerkers op scholen deze verplichting hebben, ongeacht welk IT product er gebruikt wordt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!