GroenLinks wil opheldering over toegang van Huawei tot data Telfort-klanten
GroenLinks heeft demissionair minister Grapperhaus van Justitie en Veiligheid opheldering gevraagd over het nieuws dat Huawei toegang had tot de gegevens van twee miljoen Telfort-klanten. In 2011 deed KPN tijdens een reguliere audit onderzoek naar een nieuwe klant- en facturatieomgeving die Huawei voor Telfort had ontwikkeld en beheerde.
Uit het onderzoek bleek onder andere dat Huawei geregeld bestanden uit de klantenomgeving van Telfort haalde. Doordat er niets werd gelogd was het niet mogelijk om vast te stellen welke bestanden de telecomgigant kopieerde, zo meldde de Volkskrant op basis van een vertrouwelijk KPN-rapport. Volgens KPN is er geen enkele aanleiding om aan te nemen dat er gegevens van de twee miljoen klanten, die Telfort op dat moment had, zijn gestolen.
"Klopt het dat uit het aangehaalde KPN-rapport blijkt dat Huawei geregeld bestanden uit de klantomgeving van Telfort haalde? Zo ja, wat is uw reactie op de verklaring van hetzelfde bedrijf dat er geen enkele aanleiding is om te veronderstellen dat er gegevens van Telfort-klanten waren ontvreemd, door wie dan ook? Bent u bereid om hier bij KPN opheldering over te vragen?", vraagt GroenLinks-Kamerlid Buitenweg aan Grapperhaus.
Ze wil ook weten of er kan worden uitgesloten dat Huawei op dit moment toegang heeft tot klantgegevens van Nederlandse burgers en hoe wordt voorkomen dat dit weer kan gebeuren. "In hoeverre is de logging van toegang tot klantgegevens van telecombedrijven nu verplicht?", vraagt het GroenLinks-Kamerlid verder. De minister moet ook duidelijk maken of de Chinese autoriteiten, via Huawei, de Oeigoerse diaspora of andere specifieke groepen in beeld hebben kunnen brengen of volgen.
"Deelt u de mening dat dit interne KPN-rapport laat zien dat het onverstandig is om gebruik te maken van andere dan volledig betrouwbare leveranciers in het telecomnetwerk, niet alleen in de kritieke delen van het netwerk, maar ook in het radio-en antennenetwerk? Zo nee, waarom niet?", luidt de laatste vraag van Buitenweg. Grapperhaus heeft drie weken de tijd om de vragen te beantwoorden.
Of zetten jullie er vast op in dat de boel binnenkort weer klapt en we weer naar de stembus moeten??
Of zetten jullie er vast op in dat de boel binnenkort weer klapt en we weer naar de stembus moeten??
Ik had verwacht dat de NSA hier wat te maken mee had, maar het komt dus via de AIVD dat verzoek over FUD te verspreiden van HUAWEI.
Of zetten jullie er vast op in dat de boel binnenkort weer klapt en we weer naar de stembus moeten??
Of zetten jullie er vast op in dat de boel binnenkort weer klapt en we weer naar de stembus moeten??
https://tweakers.net/nieuws/179908/huawei-we-hadden-niet-zomaar-toegang-tot-klantdata-telfort.html
Een ontwikkelaar dient alleen toegang tot testgegevens te hebben. En een operator heeft alleen toegang tot de productiedata dmv gevalideerde processen en niet tot de werking van de processen/applicaties. En ontwikkelaar en operator dienen niet dezelfde persoon te zijn. Maar helaas is functiescheiding vaak een ondergeschoven kindje.
Daarnaast heeft elke zich respecterende productieomgeving een toegangssysteem waarin elke actie op een productiebestand wordt gelogd.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.