Plasterk: onderzoek naar Gemalto-hack loopt nog
Zolang het onderzoek van de AIVD naar de hack bij simkaartfabrikant Gemalto nog loopt kan minister Plasterk niet vertellen of de Amerikaanse geheime dienst NSA en de Britse geheime dienst GCHQ ook in Nederland actief zijn geweest bij het aanvallen van Gemalto of dat de AIVD ook gecompromitteerde encryptiesleutels in handen heeft gehad. Dat liet de minister op een groot aantal vragen uit de Kamer weten.
Op 19 februari werd bekend dat de Britse geheime dienst GCHQ de in Nederland gevestigde simkaartfabrikant Gemalto zou hebben gehackt, waarbij naar verluidt encryptiesleutels waren gestolen. De CDA-fractie wilde weten hoeveel encryptie-codes mogelijk in handen van de NSA zijn gekomen en of Plasterk kan uitsluiten dat de AVID via de omweg van een buitenlandse dienst gebruik maakt van informatie die is verkregen door middel van praktijken die de Nederlandse wet niet toestaat.
De D66-fractie stelde onder andere de vraag waarom Plasterk de berichtgeving van The Intercept noch kan ontkennen of bevestigen, terwijl de Britse geheime dienst GCHQ de inbraak zou hebben bevestigd. Ook wil de partij weten welke garanties de minister Nederlanders kan geven dat hun telefoon niet gehackt is door buitenlandse geheime diensten en of er ook binnen Nederland activiteiten door het GCHQ of de NSA hebben plaatsgevonden ten aanzien van Gemalto, andere soortgelijke bedrijven en hun simkaarten.
Ook de ChristenUnie vuurde verschillende vragen over het onderwerp op Plasterk af, waaronder de vraag wat er sindsdien is gedaan om te voorkomen dat Nederlanders slachtoffer worden en of de spionagepraktijken, sinds de herziening van het beleid in de Verenigde Staten en de gesprekken met de bondgenoten, met name de Britten, nu uitgesloten worden geacht. Op bijna alle vragen laat de minister weten dat zolang het door hem gevraagde onderzoek nog loopt hij geen uitspraken over de kwestie kan doen. Het onderzoek zal naar verwachting enkele maanden in beslag nemen.
De D66-fractie stelde bla bla bla bla ...en hun simkaarten.
Ook de ChristenUnie vuurde bla bla bla bla .... enkele maanden in beslag nemen.
Allemaal opmerkingen die er niets meer toedoen. Amerikanen en Britten trekken zich geen ene moer aan van Nederlanders. Het enige wat je kan doen tegen spionage praktijken, is zorgen dat de verdedigingsmaatregelen van netwerken en computers voor zowel privé als zakelijk van alle Nederlanders op orde is. Ja daar hoort ook bij dat alles versleuteld moet worden (on en offline), tot die tijd, slaap lekker verder in de Tweede Kamer op de centen van Nederlanders.
Of men moet gewoon tot de conclusie komen, dat systemen te complex zijn geworden om goed te beveiligen en dat het gehele internet/communicatiebeveiliging is gebouwd op drijfzand.
Maakt niet uit van welke je kant het bekijkt, je bent standaard de klos in Nederland.
De D66-fractie stelde bla bla bla bla ...en hun simkaarten.
Ook de ChristenUnie vuurde bla bla bla bla .... enkele maanden in beslag nemen.
Allemaal opmerkingen die er niets meer toedoen. Amerikanen en Britten trekken zich geen ene moer aan van Nederlanders. Het enige wat je kan doen tegen spionage praktijken, is zorgen dat de verdedigingsmaatregelen van netwerken en computers voor zowel privé als zakelijk van alle Nederlanders op orde is. Ja daar hoort ook bij dat alles versleuteld moet worden (on en offline), tot die tijd, slaap lekker verder in de Tweede Kamer op de centen van Nederlanders.
Of men moet gewoon tot de conclusie komen, dat systemen te complex zijn geworden om goed te beveiligen en dat het gehele internet/communicatiebeveiliging is gebouwd op drijfzand.
Maakt niet uit van welke je kant het bekijkt, je bent standaard de klos in Nederland.
Als het "op orde hebben" wordt gedefineerd door dezelfde partij waar je spionage slachtoffer van wordt, dan maakt het op orde hebben dus niets uit.
Gewoon terug naar lokale regelgeving mbt encryptie, beveiliging en connectiviteit.
Als ze er niet bij kunnen via netwerken, wordt het al een stuk lastiger, maar zoals al eerder te lezen was kunnen ze zelfs systemen die niet aan een netwerk hangen uitlezen.
Toch denk ik dat zulke barrieres beter werken dan hopen op een goede samenwerking en het op orde hebben van de zaken, al zijn ze natuurlijk ook belangrijk.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.