Britse minister installeert eigen wifi-netwerk in parlement
De Britse minister Francis Maude heeft een eigen wifi-netwerk geïnstalleerd in het Britse Lagerhuis uit frustratie over de tijd die het kost om op de overheidssystemen in te loggen. Volgens Maude, minister van het Cabinet Office, lukte het hem ook niet om zijn iPad op de systemen werkend te krijgen.
Een bron laat de Daily Telegraph weten dat de minister het wifi-netwerk installeerde zodat hij zijn telefoon en iPad in zijn kantoor kon gebruiken. De huidige systemen zouden namelijk "onhandig" en "rotzooi" zijn. Britse ministers zijn bezig om de IT-kosten van de overheidssystemen terug te dringen. Sommige werknemers werken nog met antieke computersystemen die 7.000 pond per jaar kosten om te draaien.
Veel ministers en ambtenaren zijn gefrustreerd dat ze met verouderde technologie zitten opgescheept die niet eens in de buurt komt van wat ze thuis gebruiken. Volgend jaar april zal er echter een nieuw systeem worden aangeschaft waardoor ambtenaren tablets kunnen gebruiken en thuis kunnen werken.
Beveiligingsrisico
Volgens beveiligingsexpert Rik Ferguson van Trend Micro vormt het zelf geïnstalleerde wifi-netwerk van Maude een beveiligingsrisico, omdat het niet door de systeembeheerders van de overheid wordt beheerd en geaudit. "Het zal bijna zeker met netwerken verbinding maken die ontworpen zijn om geen verbinding mee te maken, waardoor het een gat in tal van firewalls slaat."
Dat klinkt alsof je het goed hebt onderzocht, Ferguson.
Het zou me niets verbazen als dat netwerkje van Maude veiliger was dan dat door de systeembeheerders van de overheid beheerde.
Aan de andere kant, IT is niets zonder gebruikers, en als wat ze leveren slechts frustratie oplevert, dan heeft het evengoed geen zin ze aan te houden. Maar laten we wel wezen, dit zijn politici, dus daar zal wel weer een aanbesteding overheen moeten en wordt het onderhoud geschrapt uit bezuinigingsoverwegingen en weetikhet. En dat er oude oude oude systemen blijven hangen, ach, zolang het werkt. Zelfs "7000 pond per jaar" klinkt zo sec niet buitensporig, want hoeveel kost een vervanging? En dan heb ik het over alle kosten, inclusief conversie en cursusen en de onzekerheid of het nieuwe systeem wel in de (nu al dysfunctionele) omgeving zal passen, aanbestedingen, rechtszaken van de verliezer(s), en noem maar op.
Toch raar dat dit kan gebeuren terwijl ze laatst een grote chef nieuwerwetserij-voor-de-overheid aangesteld hebben (die was overgekomen van the grauniad, overigens). Je zou toch denken, zo iemand wordt aangesteld om schoon schip te maken. Kennelijk niet. Maar hee, dit is een minister, die hoort dit toch aan te sturen? Ook al niet, hm?
Dat klinkt alsof je het goed hebt onderzocht, Ferguson.
Het zou me niets verbazen als dat netwerkje van Maude veiliger was dan dat door de systeembeheerders van de overheid beheerde.
Wat zijn je bronnen voor deze stelling, of is dit een onderbuik gevoel dat bij jou heerst.
Zoals de waard is vertrouwt hij zijn gasten...
"The Cabinet office said that running a confidential computer system for an employee costs around £7000 a year and replacing this with an off the shelf system would cost less than a third."
Door een ingewikkeld clasificerings systeem kunnen ze geen gewone spullen gebruiken.
Er komt iets nieuws aan maar de minister geeft het goede (kuch) voorbeeld en heeft scheit aan policies etc etc en doet lekker waar hij zelf zin in heeft.
Even een out of context quote van meneer zelf ;)
"This can devalue the basic security principles."
https://www.gov.uk/government/news/radical-overhaul-for-whitehall-security
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.