Opstelten verklaart aangifte tegen ziekenhuishacker
Omdat er bij de hack van het Groene Hart Ziekenhuis in Gouda grote hoeveelheden gegevens zijn gestolen, werd besloten aangifte tegen de hacker te doen die op de server inbrak. Dat laat minister Opstelten van Veiligheid en Justitie aan de Tweede Kamer weten. De Nationale Recherche arresteerde eind november een 26-jarige man uit Nieuwerkerk aan den IJssel wegens de inbraak
De hack zou in september hebben plaatsgevonden en werd in oktober geopenbaard. De man zou kwaadaardige software op het computersysteem hebben achtergelaten. Na de inbraak werden grote hoeveelheden gegevens gestolen.
"Indien er sprake is of lijkt te zijn van een grote hoeveelheid ontvreemde bestanden uit databases dan is het inderdaad het advies van het NCSC aan betrokken partij om te overwegen om aangifte te doen", aldus Opstelten.
"Toen er uit onderzoek in het Groene Hart Ziekenhuis bleek dat er meerdere hacks hadden plaatsgevonden heeft het ziekenhuis mede op advies van Fox-IT, politie, justitie en het Nationaal Cyber Security Centrum (NCSC) aangifte gedaan. In het belang van het onderzoek is dat toen niet naar buiten gebracht."
Disclosure
Volgens de minister is bij het melden van kwetsbaarheden in ICT 'responsible disclosure', het op verantwoorde wijze melden van incidenten, van het grootste belang. "Centraal bij het werken met responsible disclosure staat het verhelpen van de kwetsbaarheid en het verhogen van de veiligheid van informatiesystemen. Daarbij gelden een aantal algemene uitgangspunten."
Opstelten stelt dat het niet gepast is om onnodige schade aan te richten of verder te gaan dan het aantonen van de kwetsbaarheid. "In een dergelijk geval is het niet gepast om onnodig grote databestanden te ontvreemden als al is aangetoond dat het databestand benaderbaar is."
Backdoor
Ook speelt de proportionaliteit van de ingezette middelen een belangrijke rol. Als voorbeeld geeft de minister het plaatsen van een eigen backdoor in een informatiesysteem om vervolgens daarmee de kwetsbaarheid aan te tonen. Opstelten is van plan om de Tweede Kamer nog voor het einde van 2012 een kader voor responsible disclosure te sturen.
Weet hij uberhaupt wel wat een computersysteem is?
Je kunt willen aantonen dat je met een auto de Eerste Hulp binnen kunt rijden. Dat wil niet zeggen dat je met een busje tot in de onderzoekskomer moet rijden en de volgende dag met een vrachtwagen terug moet komen.
Peter
Backdoors plaatsen of veel dingen van die server trekken terwijl je aan 1 of 2 dingetjes al genoeg zou hebben om aan te tonen dat je er in kan is niet kies. Dat je zoiets niet kan melden zolang je nog aan het onderzoeken bent kan ik ook helemaal inkomen. Helemaal niets zeggen geeft in dit geval een boel onrust, dus zeg gewoon dat je concrete aanleiding hebt om ondanks het melden, toch te onderzoeken en waarschijnlijk te vervolgen nadat je de persoon in bewaring stelt. Zo moeilijk is dat toch niet, meneer Ivo?
Backdoors plaatsen of veel dingen van die server trekken terwijl je aan 1 of 2 dingetjes al genoeg zou hebben om aan te tonen dat je er in kan is niet kies.
Maar ik ben eigenlijk meer benieuwd naar wat de uitleg wordt rondom de vervolging van die andere hackert, Henk Krol van de 50-plus partij...
Het is ook niet zo moeilijk kalm & volwassen om te gaan met dergelijk nieuws.
Ivo Opstelten is een van de grootste gevaren voor onze samenleving.
Is het niet terrorisme, of kinderporno, of hacken op deze wijze
(het openen van een open deur),
hij (van de VVD volkspartij voor Vrijheid en Democartie) zorgt er
vervolgens wel voor, dat ALLE vrijheid verdwijnt en ondergeschikt
wordt gemaakt voor VEILIGHEID, niet voor jou, maar uitsluitend
voor de Macht, die beslist niet jouw belangen behartigt.
NL een grote politiestaat. En het eind is nog niet in zicht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.