Is het aantal datalekken toegenomen, of het aantal meldingen van datalekken?

Het zal mij niet verbazen als het het laatste is. Met de introductie van AVG zijn er in veel organisaties processen ingericht, mensen aangesteld die hier toezicht op houden en is de meldplicht datalekken geintroduceerd. Voor de AVG ging er in mijn ogen veel onder het spreekwoordelijke tapijt. Tijdens de eerste dagen van de AVG waren ook nog niet alle bedrijven op orde voor deze nieuwe regels.

https://nos.nl/artikel/2370774-opnieuw-forse-stijging-diefstal-persoonsgegevens.html

Het AP was duidelijk, want zij gaven aan dat het aantal meldingen gestegen is. De PvdA heeft er duidelijk geen verstand van want uit hun vraagstelling maak je duidelijk op dat zij ervan uitgaan dat dit betekent dat ook het aantal lekken zelf gestegen is. Bij enig deskundigheid hadden ze de vraag beter geformuleerd.

Blijkbaar mogen onze ministers geen tijd besteden aan het oplossen van problemen, maar moeten ze steeds in de kamer opdraven om zinloze vragen te beantwoorden, die de vraagsteller met enig nadenken ook zelf hadden kunnen beantwoorden.

Zo raar is het niet. Met al dat digi-gedram overal...
Iets met 'kon je zien aankomen'. Maar zoals gebruikelijk... ziet de overheid dat nooit...

Overheid en IT, dat gaat niet samen.
Dat komt omdat de instantie die de overheid controleert, de kamer, er zelf de ballen verstand van heeft.

Wat heeft de overheid hier nu mee te maken, het gaat over Nederland! Maar ja, de overheid afzeiken is zoo populair hier!

Toont overduidelijk het falen van politici wel reageren als belangstelling in de media geeft, niet reageren als er saaie maar belangrijker stukken langskomen. Met dat soort politici zal er geen verbetering komen, integendeel.

Dit was al aan het begin van de corona crisis voorspeld (04-04-2020):
https://nos.nl/artikel/2329405-iedereen-thuis-aan-het-werk-computerbeveiligers-krijgen-er-nachtmerries-van.html

Maar toen was iedereen druk bezig met andere dingen. Bijvoorbeeld wanneer we weer naar de kapper konden. En of de scholen weer open konden zoals het OMT adviseerde (omdat kinderen toen niet als verspreiders van covid gezien werden).

Ze verwijzen naar dit bericht van AP:
https://autoriteitpersoonsgegevens.nl/nl/nieuws/ap-luidt-noodklok-explosieve-toename-hacks-en-datadiefstal
AP noemt inderdaad een explosieve toename van het aantal meldingen, maar brengt het wel degelijk als dat persoonsgegevens steeds vaker het doelwit zijn van criminelen. Kennelijk gaat AP er zelf van uit dat het aantal meldingen toeneemt omdat het aantal gevallen toeneemt. Heeft het AP er nu ook geen verstand van of heeft de PvdA toch wel een punt?

Het doel van die vragen is niet om antwoorden te krijgen die kamerleden zelf niet kunnen bedenken, die vragen dienen om de regering te verplichten hardop in de kamer te zeggen hoe iets zit en afgehandeld wordt. Kamerleden zitten er om de regering, de uitvoerende macht, te controleren. Die mag niet liegen tegen de kamer, en door vragen te stellen verplichten kamerleden de regering om open en bloot te vertellen hoe het zit. In heel wat gevallen zullen de kamerleden die de vragen stellen al een heel behoorlijk idee hebben hoe het zit of het allang zeker weten, en gebruiken ze die kennis om die vragen te formuleren. Het doel is dan niet om kennis erover op te doen maar om de regering verantwoording af te laten leggen over hoe iets gaat, om te verdedigen dat het zo gaat zoals het gaat, en om daar weer werk van te maken als dat niet deugt.

Word weer een flink partijtje indekken denk ik.

Bonnetjes weg, foto's foetsie. Inlegvelletje hier en daar.
Goed, zo die gaat. Security through obscurity.

Glas, plas, was.

#sockpuppet

Leest onze geachte SPer hier toevallig nog actief op het Security.NL forum mee?

SP vraagt minister om meerfactorauthenticatie norm voor inloggen te maken
dinsdag 2 maart 2021, 13:23 door Redactie
https://www.security.nl/posting/692488/

Zeg maar een vereiste om hier te scoren. En het aantal meelopers die er daarna nog méér een eind op los zwetsen is ridicuul.
Zoals in een ander draadje hier weer een 'neus van Pinokkio' die blaat dat faal ministers 1000 euro netto per dag verdienen. Ze weten het € teken nog niet te vinden op hun keyboard maar 'weten' tot in de puntjes hoeveel een minister verdient.
De leugenvocabulaire is eindeloos om op de overheid te bashen en de ballen verstand hebben deze zwetskousen bovendien óók van hoe ons staatsbestel in elkaar steekt. Betreurenswaardige sufferds zijn het.
Ben om de vier jaar blij dat de meesten van hen de stembus mijden als de pest want daar snappen ze, gezien hun ongefundeerde gek...nker op de overheid, toch geen lor van.

Op zich is het prijzenswaardig dat je het opneemt voor de overheid, indien er kritiek wordt geleverd en je zelf van binnenuit weet wat er allemaal ECHT op orde is.
Dat op orde zijn, is bepaald geen sinecure, in geval van de overheid.
Alleen als je de opdrachtgever, systeem gerichte beheersing van contract verloop, controle en toezicht ketens erbij pakt dan weet je dat er wel degelijk strategische wil is om diverse onhandig door elkaar lopende lijnen niet altijd op orde te krijgen. Zie daarvoor diverse uitgebreidere casus beschrijvingen van hoe het o.a. bij het UWV qua automatisering verloopt.
Daar steekt de 2e kamer nauwelijks een hand naar uit.
En afstemmingen tussen tweede kamerleden, automatisering branche, industrie lobby's en verstandige visie op volwassen strategische agendavorming (i.p.v. beurzen bezoeken als de borrel bijna begint).

Allemaal voorbeelden waar het in de praktijk van overloopt om als politici niet meer affiniteit met de mogelijkheden en onmogelijkheden van automatisering op te bouwen.
En dat is niet onbelangrijk, als je bedenkt dat categorisch sinds de jaren 80 automatisering een steeds centralere plek in organisaties kreeg.
Hoofdzakelijk op basis van besparing doelstellingen die in bepaald type organisaties realistisch haalbaar waren maar in andere organisaties met elk een unieke set van middelen en mogelijkheden niet zondermeer evenveel kunnen brengen.
Misschien voltrekt dit soort kaderstellende processen allemaal buiten je / jullie zicht, maar ik heb ervaren hoeveel ze het verschil maken.
Het verschil tussen echt goed werkende IT met zinnige aanvullingen en niet aflatende reeks van scope wijzigingen, teleurstellingen bij directies en/of werkvloer over de betreffende IT.