En daarmee wordt de huidige kijk van bestuurders op informatiebeveiliging duidelijk: beter dan dit wordt het niet. Overweeg je een carriere in de informatiebeveiliging met het plan om het beter te maken? Doe maar niet. Ga wat leuks doen. Het is trekken aan een dood paard.

Is ook zo, best fijn, eindelijk eens een realistische minister president.

Blij dat Schoof eerlijk aangeeft hoe het zit met ICT. Mensen verwachten dat alles 100% doet en dat 100% van de tijd. Dat gaat hem niet worden in het huidige tijdperk. Wellicht in de toekomst.
Dit zit hem namelijk in de architectuur van ICT en dat gaat heel wat jaren duren voordat het ooit opgelost gaat worden.
De meeste mensen op dit forum roepen ook maar van wat, terwijl ze er geen bal verstand van hebben. En ja, ik heb er wel verstand kan ik je vertellen, ook bij de overheid....

Ik zeg altijd maar zo. De beste stuurlui staan aan wal........

"Telefoons doen het ook weleens niet. Zo is het ook met systemen",
stel je voor dat je dit als ziekenhuis over de beademing apparatuur zou zeggen.
of de netbeheerder over de stroomtoevoer. ach ja 12 uur geen stroom "Get used to it".

ik wil niet speculeren over de oorzaak maar er zitten wel veel afhankelijkheden op een plek. lijkt me niet heel handig

Dit is een vergelijk van niets.....!
Bij beademingsapparatuur kun je fysiek een paar achter de hand houden. 1 stuk, kwestie van snel wisselen wellicht ( geen idee, werk niet in ziekenhuis). Systemen werken anders. Je kunt wel een switch/router of kabeltje achterhand houden of redundant uitvoeren, maar met sommige software systemen of synchronisatie van configs en dergelijke is het net wat complexer. De vergelijking die je doet is appels met peren vergelijken dat bedoel ik nu dus met Beste stuurlui aan wal.....
Als jezelf niet in deze complexe materie zit, post dan geen onzinnige vergelijkingen.... Altijd maar weer die metaforen hier.

dit ik vind de argumentatie slecht, natuurlijk zijn niet alle systemen 100% of water dicht maar wel onze best voor blijven doen, nu lijkt het een beetje boeie ruurd verhaal

"Telefoons doen het ook weleens niet. Zo is het ook met systemen"

Ja maar die duur betaalde advizeurs die systemen aanleggen claimen altijd dat als er ergens wat stuk gaat, het systeem toch blijft werken.
Mooie netwerkplaatjes die aangeven hoe alles redundant is opgezet.
Dus je kunt het niet met elkaar vergelijken denk ik. Als het systeem het niet doet is er een ontwerp/bouw faal geweest, dat is wat anders dan dat er een component stuk is en "de telefoon het dan niet doet".

Het is wel te voorkomen dat je hardware crasht of gehackt wordt. NASA doet dit door 8086 processors te gebruiken voor kritieke toepassingen. Daar kan namelijk niets stuk aan en de 1 megabyte die je kunt adresseren is ook zeer overzichtelijk voor het theoretisch bewijzen dat de software die op de 8086 draait geen onverwachte dingen doet.

https://www.theregister.com/Print/2002/05/13/nasa_hits_the_web/

Dit soort berichten is natuurlijk niet wat Intel/Microsoft/Nvidia willen horen. Die willen je de nieuwste AI met TPM 2.0 aansmeren.

Chinese hack op Versa in VS, gisteren bekendgemaakt.
Wellicht gekopieerd op versa systemen hier.

Problemen begonnen hier gisterenavond 23.00 uur.

Bron:

https://www.bnr.nl/nieuws/nieuws-politiek/10555272/storing-mogelijk-gevolg-van-hack-netwerksoftware-in-vs-nooit-eerder-zoveel-tegelijk-kapot

Met interview met Bert Hubert. Die kent dhr Schoof.

100%

Hier zie je zijn AIVD ervaring. Soms ontstaat het beeld dat de AIVD alleen burgers bespioneerd, maar dat ik maar een klein deel van hun werk. Ze brengen ook breed dreigingen in beeld en bij de AIVD is echt wel nagedacht over de impact van grote ICT-storingen en de mate waarin je dit soort risico's kan en wil afdekken.

Als je geen ICT-storingen wil, dan moeten we ons land organiseren zoals het in de jaren 70 georganiseerd was. Afgezien van het feit dat het niet haalbaar is, als we dat zouden doen zou iedereen op de blote knietjes terug verlangen naar de huidige tijd en af en toe een ICT-storing accepteren.

Voor de beademing in ziekenhuizen zijn back-ups achter de hand.

Ik zie een groter risico met moderne elektronische patiëntendossiers. Ik zit niet helemaal in die wereld, maar ik heb wel eens begrepen dat er systemen zijn die allerlei handelingen van verpleegkundige blokkeren totdat het systeem goedkeuring geeft. Ik mag hopen dat ze daarvoor goede "analoge back-up scenario's" om met de woorden van Queeny Rajkowski te spreken achter te hand hebben.

Maar je kan echt niet alles 100% volledig voorkomen. Het is van belang dat je afhankelijk van de maatschappelijke impact afwegingen maakt en maatregelen treft. Een dag gestrand op een vliegveld is heel vervelend, maar niet meer dan dat. Bij een veiligheidssysteem van een kerncentrale maak je andere afwegingen.

Heb je nu zelf niet in de gaten dat je opmerkingen totaal niet aansluiten op de realiteit?
Toen alles nog analoog was bestonden deze problemen ook en zelfs nog een graadje erger omdat deze niet gemonitord konden worden.

Ziekenhuizen zijn normaal gesproken voorbereid op calamiteiten en zullen altijd noodaggregaten hebben en meerdere beamingsapparaten. Een ziekenhuis kan echt dit risico niet lopen en wil dat ook niet lopen.

De ict-storing bij Defensie betreft mogelijk het Netherlands Armed Forces Integrated Network (NAFIN). Dat is het gesloten glasvezelnetwerk dat zo’n 180 Defensielocaties met elkaar verbindt, maar ook datacenters van ministeries, de politie en een deel van het C2000-netwerk waarmee de hulpdiensten communiceren. Ook enkele NAVO-hoofdkwartieren zijn ermee verbonden. NAFIN is een publiek-private samenwerking. Ook it-bedrijven als Atos en IBM doen mee.

https://www.telegraaf.nl/nieuws/737688030/bronnen-wijzen-naar-dit-gesloten-netwerk-van-defensie-als-oorzaak-van-grote-storing

Waarom 404 het gaat toch over een 503?

Liever een baan in de ICT dan een saai baantje zoals aan een dood paard trekken.
Zit al heel lang in de ICT na omzwervingen in andere technische banen en ICT heeft tot op de dag van vandaag mijn voorkeur, maar ja, je moet het natuurlijk wel kunnen.

Landelijke computerstoring: IT-problemen bij Defensie
In dit blog doet NRC verslag. Start: 28-aug-2024, 08:55 uur

https://www.nrc.nl/nieuws/2024/08/28/blog-storing-overheidsdiensten-a4863950


De Algemene Rekenkamer doet al langer onderzoek naar de bescherming van vitale infrastructuur tegen sabotage.

Maar het is wel zo, niets heeft een 100% beschikbaarheid ook de beademingsapparaten niet.
Stroomtoevoer is zeker een ding dat niet 100% beschikbaar is, waarom denk je dat grote ondernemingen noodstroomvoorzieningen hebben?

Het gehele Diginetwerk waar gemeenten van afhankelijk zijn ligt er ook aan gekoppeld. Je kunt alles wel aan een, in de basis veilig netwerk willen koppelen, maar hoe meer je daar aan hangt hoe meer je moet segmenteren en hoe zwaarder je maatregelen moeten zijn om uitval op te kunnen vangen.
Defensie heeft in ieder geval bewezen dat ze in staat zijn om een heel land technisch plat te leggen. Ik vraag me ernstig waarom het Diginetwerk, waar toch heel gevoelige persoonsgegevens overheen gaan, op het Defensie netwerk doet. Zeker als we te maken hebben met diensten als de MIVD zou ik dat niet vertrouwen. Defensie heeft al eerder het vertrouwen van burgers beschaamd door illegaal onderzoek te doen naar burgers en bedrijven. Zouden ze daar deze aansluiting voor hebben misbruikt? Misschien moeten daar toch eens wat kamervragen over gesteld worden want dit zaakje stinkt aan alle kanten.

Even een kabeltje omleggen
Schoof moet uit het Torentje

Voorkomen niet, maar door alles aan elkaar te knopen en alles op de zelfde infra zetten gaat er wel een boel in een keer stuk.

Ja en dit zou je dus ook verwachten voor systemen als het p2000 of ivf 16 voor scheeps verkeer in nood.
Nu is dat dus 12+ uur uit. Om dan te zeggen get used to it is nog al kort door de bocht. Een beter iets is zeggen we zoeken naar verbeteringen maar het is nooit waterdicht.

Je vind de vergelijking van kritische infrastructuur en een mobile telefoon wel ergens op slaan?

NAFIN wordt/werd als een IT wapen beschouwd. Ligt er al 30 jaar. Het kan ook een wapentest zijn, ipv storing. Dergelijke informatie zal de media niet halen.

Ook interessant: https://www.nporadio1.nl/fragmenten/eenvandaag/9cdfe97a-1a53-4c6a-b791-5d7fcd43b88f/2024-08-28-landelijke-storing-door-problemen-netwerk-bij-ministerie-van-defensie (11min)

Van EenVandaag op NPO Radio 1 met Pim Takkenberg.

Wat Schoof dus eigenlijk zegt: het is inherent onbetrouwbaar.
Dat weten al heel veel mensen, niks nieuws.
Misschien toch nog eens nadenken over het steeds verder afhankelijk zijn van iets onbetrouwbaars.
Dat stuk papier met letters erop doet het altijd hoor.

Misschien wel om die reden. Lekker makkelijk: een dienst die zich nergens aan stoort kan lekker makkelijk bij de data. Zo deed Erich Mielke het ook.

Daarom zijn er ook beademingshulpmiddelen die op menskracht werken. Die werken nog als digitaal en elektriek uitt vallen.

Hoe zouden ze dat doen bij defensie en de andere overheidsinstellingen.
Met de armen over elkaar zitten tot het opgelost is?

Goed voor de Russen en Chinezen om te weten.
Aanvallen doe je als er een grote storing is.
Dan is NL hulpeloos. Want niet voorbereid.
("Leer er maar mee leven", aldus Schoof)

Backup systemen zijn belangrijk.

Geef ze eens ongelijk. De Voyager 1 is ook zo'n prachtig voorbeeld:
https://medium.com/towards-generative-ai/voyager-1-what-computer-system-it-has-that-is-still-running-strong-a269aaea316b

Ik vind dat Schoof heel goed zijn werk doet om de hoogste baas te zijn die hij vroeger niet kon zijn. Doet ie echt heel lekker. Ik ben zelf eens een minister tegengekomen die me vroeg om Spotify opnieuw op zijn telefoon te zetten. Nu ben ik qua privacy een profi wegkijker. Maar de man had zoveel apps op zijn iphone staan dat ik dacht, zelfs op het eiland Tuvalu zitten ze life mee te kijken. Heb ik hem ook discreet verteld toen. Stond echt vol met troep. Telefoon van een minister, maar om dat te worden hoef je niks te kunnen. Wel goed dat mobieltjes verboden zijn bij de ministerraad. Doen ze op lagere scholen ook. Dus dat zit op zich wel lekker.

Nu kun je zomaar ineens een aardbeving hebben, een watersnoodramp, een storm, en dan is het wel mooi als een minister de juiste woorden weet te kiezen. Maar veel belangrijker wat hij doet. Kun je op dezelfde dag natuurlijk nog niet zeggen.

Maar ik mag er toch op hopen dat er stevig gegodverd is op het ministerie van algemene zaken. En hoe een minister van defensie kan leren om redundant te werken. Straks staan de chinezen aan de grens of de noord koreanen en dan hebben ze een week nodig om alle backups terug te zetten, en leer er maar mee leven. Dan sta je wel goed voor joker. Met je ministerie van defensie.

svp alternatieve oplossingen die niet van dezelfde inrichting (hardware / software / "digitaal") gebruik maken.
Ook als de stroom of het netwerk uitvalt, moet NL door kunnen werken. (en paraat zijn)

"Er mee leren leven" is niet de oplossing. Zeker niet bij defensie.

https://archief.stripspeciaalzaak.be/beelden/Toppers/FransenTop/albums/014_Asterix8_p1.jpg

en jij verdedigd een minister president die een telefoon met klaarblijkelijk een vrij belangrijk stukje infrastructuur vergelijkt. ik snap wel dat je dit zo vergelijkt. en ja niet alles is zomaar redudant uit te voeren. voorts het beste stuurlui aan wal argument is vrij suf. als iets slecht is hoeft iemand die dat ziet het niet meteen beter te kunnen om te constateren hoe het nu is ondermaats is.

Ik zou daar wel vrede mee kunnen hebben, mits de buitenlandse politiek daarop aangepast wordt.
Er is nogal een verschil tussen het actief creëren van vijanden, zoals NATO - "knokploeg" van het Pentagon - doet, waartegen je jezelf dan tot aan de tanden moet bewapenen of het streven naar mondiaal egalitair samenleven (extreme welvaartsverschillen tussen landen verkleinen).
Wie de bal kaatst, kan hem immers terugverwachten.
Dit is uiteraard geen praktisch korte termijnvoorstel, maar doelt op een lange termijn verandering in de visie van Nederland op oorlogvoering en defensie.
Defensie van een land is een afgeleide van de algehele mondiale situatie: hoe meer spanningen, hoe meer defensie nodig is.

Dit is een cirkelredenering van Schoof. Eerst maakt men het functioneren van het land veel te afhankelijk van storingsgevoelige IT-systemen, die ook nog eens aan elkaar worden geknoopt zonder serieuze analyse van de kwetsbaarheden die dat oplevert.

En als het dan als gevolg daarvan misgaat, roept de minister-president dat misgaan uit tot juist het bewijs hoe "onmisbaar" die IT-systemen zijn.

Catch-22 die wordt uitgevent door een technocraat die ons nog afhankelijker wil maken van kwetsbare maar zogenaamd "onmisbare" IT-systemen die 24/7 surveillance op de hele bevolking vereisen. Zo wordt die surveillance dus ook zogenaamd "onmisbaar" gemaakt. Want ja, "we leven niet meer in de jaren 70, dus nu is het nodig u continu in de gaten te houden."

De natte droom van de Stasi. Dat is wat premier Schoof vertegenwoordigt. Hij is er niet voor ons en gedraagt zich meer als een kampbewaker die rumoer binnen de tralies probeert te sussen, niet als een minister-president.

\

Dan heb je het interview met ons aller Bibi waarschijnlijk ook gezien. Het gaat wel over de Haagse Kring, en hun belangen bij redundantie.

https://nos.nl/nieuwsuur/video/2534929-landelijke-storing-door-probleem-met-belangrijk-defensienetwerk

De verwachting van sociologen is, dat via top-down gedragsadaptatie, de sociale controle zich verplaatst naar andere domeinen via uw bankpas (sociaal beloningssysteem van de zelfvulbare Atm, Nederlands bedrijf, dus goed), deurbelcamera's (criminele postbezorgers), spiegeltjes (roddels bij de kapper) en handgranaatjes. Als u in buurt woont waar schoofgedrag op andere wijze wordt geadopteerd -sociale gelaagdheid- dan heeft u geluk.

Inderdaad, burgers die dachten dat ze veilig waren in de voor hen gebouwde gevangenis ("u wordt daarmee beschermd tegen een ontwrichte samenleving") komen erachter dat het gebouw waar ze in zitten elk moment kan instorten en ze nog maar moeten afwachten of ze levend onder het puin vandaan komen.
(Overigens is het gequote citaat niet van Schoof, maar van Ewout Irrgang, maar dat doet er verder niets aan af).

Schoof, Van Weel, Irrgang, ze zitten allemaal bij dezelfde surveillance-club en schuiven elkaar de baantjes toe. Wat dat betreft is er niets veranderd sinds de regeringen van Rutte. Maar ja, waar moest je dan op stemmen? Er was geen keus.

Stemmen heeft nauwelijks zin, is hooguit een plechtige (grove) nationale opiniepeiling; links stemmen, rechts stemmen, maakt niet uit.
Je weet wat er met opinies gebeurt die "lastig" zijn: die worden geneutraliseerd, onschadelijk gemaakt.
De zgn. democratie is zo'n neutraliseringsmachine.

Volgens mij vallen de systemen van de beschreven diensten allen onder de Informatie Beveiliging en dus de IB code norm: "Availability, Integrity and Confidentiality (AIC)". Het lijkt mij niet zo dat de beschreven systemen (vermoedelijk =333) een AIC code van b.v. 121 hebben zoals Schoof pretendeert en dus zou er gekeken moeten worden waarom de A niet voldoende was doorgevoerd of te laag was ingeschaald. Een en ander kan zich zo ontwikkelen als zaken niet georganiseerd zijn met periodieke audits (op allerlei niveau's) naar aanleiding van een aangegeven AIC - code. Dit netwerk lijkt mij wel de moeite om dit regelmatig te doen.