Gepubliceerd: Dinsdag 14 oktober 2008
Een zoekgeraakte harddrive zou mogelijk de persoonlijke gegevens bevatten van 1,7 miljoen Britten, die interesse hadden om het leger in te gaan.
Toon volledig artikel
Wat ik mij steeds meer af begin te vragen : zijn die Britten nu zo slordig ( het komt daar veel meer voor dan elders in Europa ) of zijn ze nu zo eerlijk ( de rest van Europa stopt het in de doofpot )?
Gezien de algemene staat van de beveiliging van veel van dit soort data kun je er haast statistiek op loslaten. Het gebeurt hier waarschijnlijk net zo vaak als elders, maar in Nederland hebben we een grote doofpottenfabriek die gigantische omzet moet draaien.
Bij de implementatie van veel informatiesystemen is veiligheid altijd een aftertought. Men reserveerd wat budget voor een "security solution" en daarmee moet het dan afgedaan zijn. Een aantal punten die in de trajecten waar ik bij betrokken ben zo goed als altijd zijn vergeten:
- Fisieke beveiliging van de data, dus de beveiliging van het hok of de datacentra waar het systeem staat.
- Wat gebeurt er met het systeem als het weer moet worden afgebouwd? Zetten we de hardware dan gewoon bij het oud vuil of verkopen we het op Ebay?
Meestal vind men het wel goed als er een paar duizend euro voor een overpriced firewall oplossing op de begroting staan. Als iemand dan vraagt, wat hebben we gedaan aan beveiliging: we hebben Checkpoint of Cisco 15.000 euro gegeven, dat moet toch wel voldoende zijn?
Helaas is het inderdaad nog te makelijk om middels een addidas netwerk data mee te nemen, zeker op de kleine devices die je tegenwoordig hebt (usb creditcards bv)
Zoiets als ISO27001 is inderdaad effe wat moeilijker dan effe lappen.
Grootste probleem is dat het ook niet leeft bij de gebruiker.
"Hou es effe op met dat gezeur ik wil gewoon mn werk doen zonder al die beveiligings toestanden" "Ik ben toch te vertrouwen" "Geen idee hoeveel mensen daar bij kunnen"
Er komt geen einde aan de de stroom van zoekgeraakte gegevens. Het geeft ook gelijk aan dat de verzamelwoede van de Britse overheid averechts werkt. Dit gaat ook bij andere landen gebeuren...
Aan de andere kant, niemand heeft nu nog privacy dus kan het met een gerust hart worden afgeschaft. Mission accomplished, congrats!
Dat je gevoelige gegevens opslaat lijkt me niet meer dan normaal, maar waarop verbaast me steeds meer.
Schijfjes, usb sticks etc etc.
Volgens mij is het wel verstandig om de encryptie evenredig te maken aan het gemak waarmee je iets mee neemt.
Of in dit geval "I think it i wise to make the excryption proportional to the ease of transportation of the medium it is stored on"
Maar betwijfel of de minister dit leest ;)
Alhoewel het in dit geval dan was geweest, is opgeslagen op militaire basis dus moetlijk mee te nemen dus geen excryptie.
Hebben zeker SBS6 niet gezien, zal daar wel niet veel anders zijn. Het ziet er uit als een soldaat hij praat als een soldaat, zal wel een soldaat zijn :D
Dit is natuurlijk geen toeval meer, dit is de zoveelste keer dat men belangrijke data verliest (weggeeft aan criminele organisaties), hetzelfde gebeurt ook in ons eigen land.
Misschien maken we de geboorte van een nieuwe britse traditie mee. Hier strooit sinterklaas met perpernoten, in engeland strooit de overheid met privé-gegevens.
Loopt iedereen daar te sjouwen met harddisks en andere media?
Waarom nemen die lui in godsnaam al die zooi mee? Zijn de backups daar zo ongelooflijk onbetrouwbaar of niet bestaand dat ze genoodzaakt zijn hun spul op te slaan op draagbare media? Of hebben ze geen gelegenheid om elders toegang te krijgen tot hun data?
Om te kunnen reageren, dient u ingelogd te zijn.
2 jaar geleden: 13 februari 2010
3 jaar geleden: 13 februari 2009
4 jaar geleden: 13 februari 2008
5 jaar geleden: 13 februari 2007
14 jaar geleden: 13 februari 1998
IDG Nederland is uitgever van: AppFish
, CIO, Computer!Totaal, Computerworld, ITworld, Jobworld, MacWorld, RAW fotomagazine, TechFish, Tips & Trucs, Webwereld en Zoom.nlMeer informatie: IDG Nederland, IDG.com, Privacy-statement, Cookie-statement Hosting by Terremark.
