Hoofdagent verdacht van grasduinen in politiesysteem
Een voormalig hoofdagent van de eenheid Den Haag wordt verdacht van het grasduinen in het politiesysteem, waar hij zeer vaak informatie opvroeg. De man, die inmiddels bij de politie is ontslagen, zocht tussen januari 2015 en juni 2017 bijna 1300 keer naar informatie, aldus het Openbaar Ministerie.
Een groot deel van de bevragingen had niets met zijn werk te maken en vond ook buiten werktijd plaats. Informatie over personen, kentekens en andere zaken printte hij en nam die mee naar huis. Vanaf juli 2016, toen hij bij de Landelijke Eenheid in opleiding was als persoonsbeveiliger, ging hij via zijn Haagse politieaccount door met het bevragen van het politiesysteem, terwijl dat vanuit die opleiding juist werd afgeraden.
Naar aanleiding van het grote aantal bevragingen startte de Rijksrecherche in februari 2017 een strafrechtelijk onderzoek naar de hoofdagent. Daaruit kwam naar voren dat de man geregeld ontmoetingen had met iemand die bij de politie bekend was. Deze persoon, zijn entourage en hun auto's werden geregeld door de hoofdagent in het systeem gecontroleerd.
De officier van justitie heeft de hoofdagent wegens computervredebreuk en schending van het ambtsgeheim aangeklaagd en eist een werkstraf van 240 uur en een verbod op het uitoefenen van een publiek ambt voor vijf jaar. De hoofdagent stelt dat zijn gedrag door PTSS dat hij tijdens het politiewerk heeft opgelopen en de dwangmatige behoefte aan controle is te verklaren. De rechter wijst op 15 oktober vonnis.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
Dit ^^^^
Maar wat is er mis met controle van mensen (groepjes in los/vast verband) en personen in de omgeving van rendevouz places waar een ambtenaar met een informant spreekt? Dit heet counter intelligence en zou gewoon moeten zijn, zeker bij hoofdagenten die een A-status hebben (RID, AIVD verlengstuk). Dat dit niet gebeurt bij de inlichtingenmensen is dus ZEER kwalijk en zet de deur open voor observatie door buitenlandse georganiseerde misdaad en buitenlandse diensten. Als je weet wie bij de AIVD werkt (makkie) weet je met beperkte middelen maar genoeg random mensen ook wie alle bronnen zijn. ZEER ZORGELIJK. De hoofdagent was te slim voor de club waar bij werkte (politie) en zorgde voor goede Opsec. Dit wordt duidelijk niet beloond en men moet dus een psychisch probleem zoals PTSD veinzen. Wat is erger?
Kijk, iemand die het snapt, daarnaast lijkt er een procedure fout in het systeem te zitten. Het gebruik van zijn Haagse account had niet afgeraden moeten worden maar geblokkeerd.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
Inderdaad Om te beginnen is anno 2019 alerting in real time een reële technische mogelijkheid. Hier zitten wel databeschermings aspecten aan.
Belangrijker is dat je mensen ook moet beschermen tegen zichzelf door er voor te zorgen dat ze niet zo maar op deze manier en schaal bij allerlei gegevens kunnen. Een autorisatiebeheer systeem dat recht doet aan het 'need to know' principe (al dan niet met eventuele - al dan niet achteraf - goedkeuring/verantwoording) is dan wel op zijn plaats. Men vraagt zich ook af of, in een tijd van Rights Management oplossing, bepaalde handelingen zoals printen van de documenten geblokkeerd kan worden. Zo zijn er allerlei manieren in aanvulling/vervanging op bewaken en straffen te bedenken.
2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft.
De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen.
Er is ruimte voor verbetering.
Inderdaad Om te beginnen is anno 2019 alerting in real time een reële technische mogelijkheid. Hier zitten wel databeschermings aspecten aan.
Belangrijker is dat je mensen ook moet beschermen tegen zichzelf door er voor te zorgen dat ze niet zo maar op deze manier en schaal bij allerlei gegevens kunnen. Een autorisatiebeheer systeem dat recht doet aan het 'need to know' principe (al dan niet met eventuele - al dan niet achteraf - goedkeuring/verantwoording) is dan wel op zijn plaats. Men vraagt zich ook af of, in een tijd van Rights Management oplossing, bepaalde handelingen zoals printen van de documenten geblokkeerd kan worden. Zo zijn er allerlei manieren in aanvulling/vervanging op bewaken en straffen te bedenken.
Als iemand over een tijdsvak meerdere opvragingen uitgespreid over het tijdsvak doet dan zal dit denk ik niet opgemerkt worden door real time alerting.
Je zult toch een audit over een tijdsvak doen lijkt mij.
Eens. In beide gevallen (snuffelende hoofdagent en blokkerfriezen) had openbare standrechtelijke executie plaats moeten vinden. Dat schrikt tenminste af.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.