Overheid wenste AIVD-goedkeuring BitLocker
Met het goedkeuren van het Microsoft encryptieprogramma BitLocker, komt de AIVD tegemoet aan de wens van verschillende overheidsorganisaties die vertrouwelijke gegevens willen beveiligen met standaard Windows technologie, zo laat Microsoft weten. Begin juli kwam Security.nl al met het nieuws dat de AIVD BitLocker voor het beveiligingsniveau Departementaal Vertrouwelijk had goedgekeurd.
Informatie wordt bestempeld als ‘Departementaal Vertrouwelijk’ als kennisname van de informatie door niet-gerechtigden kan leiden tot nadeel aan het belang van één of meer ministeries.
Goedkeuring
De goedkeuring vond in mei van dit jaar al plaats, maar wordt nu pas door Microsoft naar buiten gebracht. Volgens de softwaregigant is BitLocker voor overheidsorganisaties interessant vanwege de integratie met de bestaande Active Directory infrastructuur en de beheermogelijkheden via Group Policies. De mogelijkheid om USB-sticks te versleutelen wordt daarbij als een extra pluspunt gezien.
Slaapstand
"BitLocker zorgt ervoor dat alle gegevens die naar een beveiligd opslagmedium worden weggeschreven, inclusief hibernation files en crash dump, versleuteld worden volgens de Advanced Encryption Standard (AES)", aldus Ton van Gessel, Chief Security Advisor bij Microsoft Nederland.
Volgens Van Gessel zijn gegevens hierdoor veilig voor verlies en diefstal, "zolang het systeem volledig is uitgeschakeld of in de “hibernation” slaapstand is geplaatst."
Over my dead body.
bron: http://blogs.msdn.com/b/si_team/archive/2006/03/02/542590.aspx
- Hoe en waar wij rijden.
- Onze telefoongegevens die absurd veel geraadpleegd worden bij het CIOT.
- Onze websurfgegevens die ook nog eens erg lang bewaard moeten worden.
- Betalingsgegevens.
- EPD
- en gisteren las ik nog dat ook van onze kleine kinderen alles wordt geregistreerd wat er los en vast aan zit.
Dit geeft geen betrouwbaar beeld. Alle kans dat men ook wil zien wat er op versleutelde schijven staat, zelfs als dat normaal binnen bedrijven bedoeld is als bescherming van bedrjifsdata.
Enige overwinning op betrouwbaarheid die recent geboekt is, is die van het wegstemmen van ACTA. We mogen echter niet vergeten dat de letterlijke paragrafen hiervan alweer teruggevonden zijn in andere verdragen als de CEPA.
Waarom heb je een achterdeur nodig indien je al over de decryptie keys beschikt ?
Waarom heb je een achterdeur nodig indien je al over de decryptie keys beschikt ?
Reeds 500 instellingen werken er mee icm het Burgerservice nummer (BSN)
Aangezien het BSN van iedereen al opstraat ligt is volgens mij slechts een kwestie van tijd dat ook de DigiD op straat ligt.
Kent u het spotje van Rob de Nijs nog? Je mag alles van mij weten behalve mijn pincode! Zou hij daar ook zijn DigiD mee bedoelen. Gerenomeerde belastingkantoren hebben zelfs niet eens je DigiD code nodig voor je belastingaangifte en indien het wel het geval is, kunnen zij bij al je andere gegevens van Gemeente, SVB, ABP ga zo maar verder.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.