Nederland deelt systeem voor PNR-analyse met VN-landen
Nederland heeft een systeem voor het analyseren van passagiersgegevens beschikbaar gemaakt voor landen van de Verenigde Naties en stelt ook 2,5 miljoen euro ter beschikking voor het toepassen van het systeem. Het door Nederland ontwikkelde Travel Information Portal (TRIP) wordt gebruikt om Passenger Name Record (PNR) gegevens te analyseren, zo laat het ministerie van Buitenlandse Zaken weten.
TRIP wordt al in Nederland ingezet en is een portaal dat luchtvaartmaatschappijen gebruiken om reisgegevens van passagiers aan de Nederlandse Douane aan te leveren. Het gaat dan bijvoorbeeld om de datum van reservering, contactgegevens en bagage-informatie. Mede op basis van deze informatie bepaalt de Douane welke vluchten gecontroleerd worden en wordt de reizigersstroom onderverdeeld in verschillende risicogradaties.
Opsporingsdiensten kunnen via TRIP bij de Douane gericht reisgegevens opvragen bij een strafrechtelijk onderzoek naar terrorisme of andere criminaliteit. Het analyseren van de PNR-gegevens zou moeten helpen bij het opsporen van criminelen en terroristen, aldus het ministerie. Minister Blok van Buitenlandse Zaken overhandigde het Travel Information Portal vandaag aan de VN in het hoofdkwartier in New York, zodat ook andere VN-landen er gebruik van kunnen maken. Verder investeert Nederland 2,5 miljoen euro voor capaciteitsopbouw in andere landen om het Nederlandse opsporingssysteem toe te passen.
- Afghanistan
- Noord-Korea
- Rusland
- en nog 190 landen https://nl.wikipedia.org/wiki/Verenigde_Naties#Lidstaten
TheYOSH
Opsporingsdiensten kunnen via TRIP bij de Douane gericht reisgegevens opvragen bij een strafrechtelijk onderzoek naar terrorisme of andere criminaliteit.
:'-D
https://en.wikipedia.org/wiki/OUIBUS
https://en.wikipedia.org/wiki/Flixbus
:p
Ik vind dat allemaal niet zo boeiend.
Misdaad preventie lukt niet meer alleen met Bromsnor in afwachtende houding 's-avonds onder een gaslichtlantaarnpaal, of Commisaris Bas die roept: "Halt Bommel, je bent er gloeiend bij, ik ga je opschrijven, wat is je naam?"
Dus wat mij betreft: Prima ontwikkeling.
Maaaaar.....
Wat ik vooral wel eens zou willen weten is hoe dat 'vernietigen van data' gebeurt. Die kennis verschuilt zich helemaal in de periferie van openbaarheid van bestuur.
Kortom: Is dat echt 256 x overschrijven met nullen en enen zoals het hoort, of wordt alleen de prullenmand geleegd?
En hoe denk je dat de marechaussee douane aan de gegevens komt wie ze moeten hebben?
Eh juist een van die bronnen is TRIP.
Dan hebben ze wel een naam maar nog niet de persoon. Die combinatie is het moment bij melden voor in/uit reizen.
Je schrijft dat hier als een opmerking vanuit de overheid die je als stompzinnig tracht te etaleren door het in de kinderlijk verschuldigende vragende vorm te verpakken (wat je hier zo vaak leest) terwijl je zelf met geen enkel alternatief komt voor data surveillance en hoe het een of ander dan wel goed gerealiseerd moet worden.
Dit betreft dan wel vliegverkeer, maar als de tering ooit opnieuw (wat niemand mag hopen) in of bij het streekvervoer waarmee je toevallig reist uitbreekt ga je natuurlijk ook mopperen op de overheid. Niet dan?
https://www.parool.nl/amsterdam/politie-schiet-verdachte-neer-na-steekpartij-amsterdam-cs~a4603768/
https://en.wikipedia.org/wiki/Data_erasure
https://en.wikipedia.org/wiki/Gutmann_method
Bij moderne filesystemen heb je vervolgens het probleem dat als je een bestand overschrijft het overschrijven op een andere plek dan het origineel gebeurt. Daar werkt het "shredden" van afzonderlijke bestanden niet.
Een DBMS, wat de meest waarschijnlijke manier van opslaan is voor dit soort data, probeert crashbestendig te zijn door wijzigingen (of bij elkaar horende combinaties van wijzigingen) zo weg te schrijven dat als er iets misgaat óf de situatie voor het geheel óf de situatie erna hersteld kan worden. Dat impliceert al dat de nieuwe data nooit rechtstreeks de oude kan overschrijven. En dan hangt het van het DBMS af of en wat er precies mogelijk is om het voor elkaar te krijgen, en ook nog eens van het filesysteem waarop de bestanden van het DBMS staan (indien van toepassing) en hoe bepaalde parameters voor het filesysteem en die bestanden staan. Knap ingewikkeld, al met al.
Alleen zal de eis helemaal niet zijn dat data bij een forensisch onderzoek niet terug te vinden is, de eis zal zijn dat het bij normaal gebruik niet meer beschikbaar is. Het moment om te zorgen dat er niets meer gelezen kan worden is als de schijf wordt afgedankt. ATA-schijven kennen een 'secure erase'-commando waarbij de schijfcontroller zelf het wissen doet. Dat moet grondiger zijn dan vanuit software op de computer de schijf overschrijven omdat het ook allerlei reservesectoren die de schijfcontroller gebruikt om fouten op te vangen kan benaderen, en daar kan je vanaf de computer niet bij. Omdat er wel berichten zijn geweest dat niet alle HDD-fabrikanten dit altijd goed implementeren kan het nuttig zijn om zowel vanuit software een keer te overschrijven als het nog eens door de HDD-controller te laten doen.
Correctie, de Marechaussee wist ze na 48 uur tenzij etc. Wat de echte bewaartermijn van gedeelde gegevens is, weten ze niet, kunnen ze ook niet weten. De enige bewaartermijn die telt is tussen aanmaken van de gegevens en vernietiging van de allerlaatste kopie, ongeacht welke omzwervingen die heeft gemaakt. Die bewaartermijn is onbekend.
En hoe denk je dat de marechaussee douane aan de gegevens komt wie ze moeten hebben?
Eh juist een van die bronnen is TRIP.
Dan hebben ze wel een naam maar nog niet de persoon. Die combinatie is het moment bij melden voor in/uit reizen.
Toen liepen criminelen ook al tegen de lamp zonder dit systeem!
En hoe denk je dat de marechaussee douane aan de gegevens komt wie ze moeten hebben?
Eh juist een van die bronnen is TRIP.
Dan hebben ze wel een naam maar nog niet de persoon. Die combinatie is het moment bij melden voor in/uit reizen.
Toen liepen criminelen ook al tegen de lamp zonder dit systeem!
Vroeger?
Vroeger was de maan van kaas.
Nu weet iedereen, enkele zonderlingen daargelaten...... dat het onzin is.
En hoe denk jij hoe ze het vroeger deden dan?
Toen liepen criminelen ook al tegen de lamp zonder dit systeem!
Huursoldaat was ooit een eerbaar beroep.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security-engineer IAM
Krijg jij energie van technische vraagstukken op het vlak van Security en Risk? En steek je graag je handen uit de mouwen om zelf een bijdrage te leveren aan een veilige digitale omgeving waarin de data en euro’s van onze klanten worden beheerd. Dan komen we graag met jou in contact.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
