Pfff.... als ze bij justitie nou eens beginnen met het
implementeren van een fatsoenlijke remote access verbinding
zodag mensen ook vanuit huis kunnen werken. Daar is
blijkbaar behoorlijk behoefte aan...

Dat, samen met standaard PGP encryptie van alle emails en extra
verificatie van de ontvanger!

Ehm.. Als iemand thuis moet kunnen werken beschikt deze persoon over
een machine die door de werkgever verstrekt wordt. Indien de werkgever
het niet nodig vindt dat iemand thuis werkt en dus geen machine verstrekt,
dient die persoon niet thuis te werken. ZEKER NIET OP ZIJN/HAAR PRIVE
PC!!!!

Persoonlijk vind ik, dat mensen die het _a b s o l u u t_ noodzakelijk achten
thuis te moeten werken (Druk, druk, druk, belangrijk, ikke belangrijke
persoon, kijk eens hoeveel tijd ik besteed aan mijn baas, aai, aai, schurk
tegen baas) een brevet van onvermogen moeten krijgen bij de
beoordeling. Meer tijd kwijt zijn aan regulier werk (uitslaande branden etc
daargelaten) dan de reguliere 36 - 40 uur per week maakt die persoon in
mijn ogen incapabel voor zijn/haar functie.
Zoals gezegd: Als de werkgever faciliteert in middelen en het salaris
daarop heeft aangepast verwacht deze thuis werken. In alle andere
gevallen: niet dus!

Als men standaard encryptie zou gebruiken voor email dan zou dit ook geen
probleem zijn geweest.

Email zonder encryptie is min of meer zo geheim als een briefkaart, hoeveel
mensen hebben toegang tot de mail servers waar email over heen gaat?
Kunnen we ze echt allemaal vertrouwen?

Door dit soort blunders verliezen mensen hun vertrouwen in de overheid en
op deze manier wordt het haast wel noodzakelijk voor iedereen om je tegen
de overheid te beschermen.

En dit is maar het topje van de ijsberg: Hoe vaak gebeurt het zonder dat het
bekend wordt?

Als de overheid wil dat het volk haar vertrouwd en haar deze bevoegdheden
geeft dan zal ze wel moeten bewijzen hier op een verantwoordelijke manier
mee om te gaan.

Als blunders zoals dit kunnen, dan vrees ik dat de mensen die met
moedwillig opzet toegang willen verkrijgen tot vertrouwelijke gegevens dat
ook relatief eenvoudig kunnen krijgen.

Het beleid van justitie is dat thuis werken niet nodig is iedereen kan op
kantoor werken en het is niet gewenst om informatie van kantoor mee naar
huis te nemen,maar wordt niet expliciet verboden.
Hierdoor hoeft justitie geen hardware en andere middelen aan haar
personeel te verstrekken voor thuisgebruik, lekker goedkoop.

Het lijkt me logisch dat thuiswerken uit den boze is voor mensen in deze
posities. Vertrouwelijke informatie hoort veilig op de werkplek.

Dat er vanaf die werkplek zo eenvoudig over Internet te mailen is verbaasd
me ook.

Hoe kan een officier van Justitie nou zo dom zijn om belangrijke info naar
haar prive email adres te versturen. Naar mijn mening heeft ze een
onverantwoord risico genomen. Of dat security beleid van Justitie lijkt
nergens naar.

Hoe dan ook het is niet ok om werkinfo naar prive email adressen te
sturen dit hoort onderdeel van je securitybeleid te zijn.


Dus wat zien we misgaan

1) Securitybeleid is met een lange ij of werd niet gevolgd door deze officier

2) Feit is dat het bij Justitie schijnbaar niet goed ingeregeld is dat dit
mogelijk is.Hierop dienen maatregelen genomen worden: Als ze zich niet
heeft gehouden aan het security beleid dan dienen er maatregelen
genomen te worden. Als er geen securitybeleid is op dit gebied dient dit
opgepakt te worden.

3) De techniek laat dit schijnbaar ook toe, geen encryptie c.q. mailen naar
prive adressen mag niet mogelijk zijn. Maar alles valt of staat met het
security beleid en de wil om hieraan mee te werken.

Maar goed laten we wel zijn een slip of the finger is zo gebeurd en
gebeurde het niet met opzet maar het is droevig dat er geen voorzieningen
zijn getroffen.

Eigenlijk zou je een Security Awareness presentatie moeten geven bij
Justitie.

Is het geen giller?

Dezelfde anonieme als hierboven ;)

Het is toch merkwaardig dat tijdens de Tweede Wereldoorlog
de Geallieerden er kennelijk wél in geslaagd waren om hun
berichten zo te versleutelen, dat de As-Mogendheden er met
geen mogelijkheid in kwamen. Alvorens iets werd verstuurd,
kwam het bericht aan in de SYGSALI-centrale. Daar werd het
met assymetrische cryptografie versleuteld en vervolgens
"het net" opgestuurd. Zo konden alle generaals en politieke
leiders van de Geallieerden over de gehele wereld met elkaar
praten, zonder dat de tegenpartij kon meeluisteren.

Misschien een idee voor Justitie-ambtenaren.

Peter V.

SYGSALI geeft geen resultaten op Google?
asymetrische encryptie is volgens wiki pas in 1970 ondekt?

http://en.wikipedia.org/wiki/Asymmetric_encryption

tijdens een oorlog liggen dingen wel heel anders dan tijdens
vrede voor een andere soort groep mensen, kun je niet zomaar
vergelijken.

Ik hou het op [url=http://en.wikipedia.org/wiki/SIGABA]SIGABA[/url] en die is toch echt symmetrisch..

En hier is weer die anonieme van die security awareness....


Zal het maar even subtiel samenvatten:

Het is toch oorlog..of hebben we de laatste tijd lopen slapen

mja.. enige positieve wat ik er in kan zien is dat de
overheid ons burgers dus nog niet als vijand ziet.