Overheid onderzoekt open source sms-notificatiedienst om burgers te informeren
De overheid is een onderzoek gestart of er een generieke open source sms-notificatiedienst moet komen waarmee overheidsinstanties burgers kunnen informeren. Via het Notify-platform kunnen overheidsinstanties grote hoeveelheden sms-berichten versturen. In het Verenigd Koninkrijk maken meer dan duizend overheidsorganisaties al gebruik van de notificatiedienst.
Novum, het innovatielab van de Sociale Verzekeringsbank (SVB), kijkt nu of er onder Nederlandse overheidsinstanties behoefte aan een dergelijke notificatiedienst is. "Burgers verwachten van de overheid proactieve dienstverlening op maat. Een interessant onderwerp daarin is proactieve communicatie van de overheid aan burgers. Een manier kan zijn door vanuit de overheid burgers per SMS te informeren in situaties waarin dat kan helpen", aldus Novum.
Volgens de instantie maken Nederlandse overheidsorganisaties nog maar weinig gebruik van sms om burgers te informeren over de dienstverlening. "En toch zijn er gevallen bekend waar bemande servicekanalen dagelijks vele telefoontjes, mailtjes en andere (Whatsapp) berichten afhandelen die het gevolg zijn van een (te) beperkte proactieve communicatie vanuit de overheid aan burgers."
Om te kijken of Notify ook in Nederland wenselijk, haalbaar en levensvatbaar is heeft Novum verschillende experimenten uitgevoerd. Zo is de wenselijkheid van sms-berichten vanuit de overheid bij 135 AOW’ers onderzocht en is er een kleinschalige sms-dienst gelanceerd waarbij ruim tweeduizend burgers per sms door de SVB werden geïnformeerd over de uitbetaling van de AOW en Kinderbijslag. Om de dienst mogelijk verder te ontwikkelen is er nu onder overheidsorganisaties een vragenlijst uitgezet.
Gewoon een brief sturen!
ideeën burgers door te strot duwen, en dat op een manier zoals op posters. Altijd lachende gezichten maar de
werkelijkheid is heel anders.
Leuk hoor, maar van de overheid kom niks anders dan ellende. Hoe ze het ook verpakken.
Leuk hoor, maar van de overheid kom niks anders dan ellende. Hoe ze het ook verpakken.
Leuk hoor, maar van de overheid kom niks anders dan ellende. Hoe ze het ook verpakken.
Dat kan je wel uitzetten. Tenminste op mijn Motorola wel.
Bij instellingen > apps en meldingen > draadloze noodwaarschuwing.
Daarnaast kunnen SMS-berichten door derden worden "geïnjecteerd" in de infrastructuur. Ten slotte is de zekerheid, dat ze aankomen, beperkt, en als mensen teveel en/of valse SMS-berichten krijgen, stoppen ze met lezen (steeds meer mensen zijn al notificatie-moe).
Vertrouwelijkheid speelt hierbij wellicht geen enkele rol, maar authenticiteit, integriteit en beschikbaarheid (inclusief gelezen worden door de bedoelde persoon) wel degelijk.
Kansloos qua betrouwbaarheid en veel te eenvoudig te misbruiken door cybercriminelen - waarbij dat laatste natuurlijk niet naar boven komt in een kleinschalig onderzoek.
Bovendien, hoe komt de overheid aan mijn telefoonnummer, en hoe weet de overheid dat dit nog steeds mijn telefoonnummer is? Zie ook https://security.nl/posting/767725.
Wellicht het probleem van (goedkopere en snellere) digitale communicatie is dat die voordelen ook bestaan voor criminelen én dat de pakkans meestal veel kleiner is dan bij "ouderwetse" communicatie (brief of live aan de balie) - naast het risico op een stortvloed van door de afzenders belangrijk gevonden informatie. Hebben we dan helemaal niks geleerd van e-mail spam?
Daarnaast kunnen SMS-berichten door derden worden "geïnjecteerd" in de infrastructuur. Ten slotte is de zekerheid, dat ze aankomen, beperkt, en als mensen teveel en/of valse SMS-berichten krijgen, stoppen ze met lezen (steeds meer mensen zijn al notificatie-moe).
Vertrouwelijkheid speelt hierbij wellicht geen enkele rol, maar authenticiteit, integriteit en beschikbaarheid (inclusief gelezen worden door de bedoelde persoon) wel degelijk.
Kansloos qua betrouwbaarheid en veel te eenvoudig te misbruiken door cybercriminelen - waarbij dat laatste natuurlijk niet naar boven komt in een kleinschalig onderzoek.
Bovendien, hoe komt de overheid aan mijn telefoonnummer, en hoe weet de overheid dat dit nog steeds mijn telefoonnummer is? Zie ook https://security.nl/posting/767725.
Wellicht het probleem van (goedkopere en snellere) digitale communicatie is dat die voordelen ook bestaan voor criminelen én dat de pakkans meestal veel kleiner is dan bij "ouderwetse" communicatie (brief of live aan de balie) - naast het risico op een stortvloed van door de afzenders belangrijk gevonden informatie. Hebben we dan helemaal niks geleerd van e-mail spam?
Dat doet denken aan het gebruiken van cell broadcast voor NL Alert, dat kwam ook op een moment dat niemand het
meer gebruikte en een bepaalde toestelfabrikant het al niet eens meer ondersteunde... maar zover zal het met SMS
waarschijnlijk nog niet zijn.
Echter inderaad wat Erik zegt: SMS is hardstikke onveilig kwa "betrouwbaarheid van de afzender indicatie".
Niet iets wat je wilt gebruiken om notificaties naar iedereen te sturen, dat wordt een grote phishing ramp.
…
Het zou opensource zijn. Dat is toch ABSOLUUT veilig?
1. Het verhaal van Erik gaat over de onveiligheden die het SMS protocol met zich meebrengt. Heeft niks met opensource te maken.
2. Absolute veiligheid bestaat niet.
Daarnaast kunnen SMS-berichten door derden worden "geïnjecteerd" in de infrastructuur. Ten slotte is de zekerheid, dat ze aankomen, beperkt, en als mensen teveel en/of valse SMS-berichten krijgen, stoppen ze met lezen (steeds meer mensen zijn al notificatie-moe).
Vertrouwelijkheid speelt hierbij wellicht geen enkele rol, maar authenticiteit, integriteit en beschikbaarheid (inclusief gelezen worden door de bedoelde persoon) wel degelijk.
Kansloos qua betrouwbaarheid en veel te eenvoudig te misbruiken door cybercriminelen - waarbij dat laatste natuurlijk niet naar boven komt in een kleinschalig onderzoek.
Bovendien, hoe komt de overheid aan mijn telefoonnummer, en hoe weet de overheid dat dit nog steeds mijn telefoonnummer is? Zie ook https://security.nl/posting/767725.
Wellicht het probleem van (goedkopere en snellere) digitale communicatie is dat die voordelen ook bestaan voor criminelen én dat de pakkans meestal veel kleiner is dan bij "ouderwetse" communicatie (brief of live aan de balie) - naast het risico op een stortvloed van door de afzenders belangrijk gevonden informatie. Hebben we dan helemaal niks geleerd van e-mail spam?
Leuk hoor, maar van de overheid kom niks anders dan ellende. Hoe ze het ook verpakken.
En na verloop van tijd staan deze weer automatisch op aan, in ieder geval op mijn Android 12 via Vodafone.
Leuk hoor, maar van de overheid kom niks anders dan ellende. Hoe ze het ook verpakken.
Voor jou is dat genoeg, maar er zijn veel burgers die geld laten liggen omdat ze niet weten dat ze er recht op hebben, zie nieuwsartikel https://dutchitchannel.nl/699879/svb-en-uwv-gegevensuitwisseling-helpt-ouderen-aan-aanvullend-inkomen.html. voor hen is het belangrijk om pro-actief geinformeerd te worden.
Zo maar een gedachte:
De burger wil iets van de overheid (kinderbijslag, AOW, ik heb een vraag gesteld) waarbij de overheid om contactinformatie vraagt zoals een emailadres, (mobiel) telefoonnummer, en/of postadres.
Geef ik foutieve informatie door of vergeet ik een wijziging door te geven, dan zal de notificatie of het antwoord niet goed aankomen.
Post kan ook "verdwalen" omdat iemand een adreswijziging vergeet door te geven of omdat die niet (tijdig) verwerkt wordt door de betreffende instantie.
We kunnen ook terug gaan naar een fysiek loketje in Den Haag. Je behoudt dan je privacy, maar moet wel wat reizen.
Het is dan wel te hopen dat je aan het loket meteen geholpen kunt worden en niet moet terug komen, en terug komen, en terug komen.
Leuk hoor, maar van de overheid kom niks anders dan ellende. Hoe ze het ook verpakken.
En na verloop van tijd staan deze weer automatisch op aan, in ieder geval op mijn Android 12 via Vodafone.
[...]
We kunnen ook terug gaan naar een fysiek loketje in Den Haag. Je behoudt dan je privacy, maar moet wel wat reizen.
Het is dan wel te hopen dat je aan het loket meteen geholpen kunt worden en niet moet terug komen, en terug komen, en terug komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.