Nieuws
image

"Rijksoverheid verbiedt AliExpress-app op werktelefoons van ambtenaren"

vrijdag 14 juli 2023, 09:42 door Redactie, 23 reacties

Na het verbod op TikTok heeft de Rijksoverheid ook de app van webwinkel AliExpress verboden, zo meldt de NOS op basis van bronnen. Aanleiding zijn zorgen over mogelijke spionage door China via de app. Ook de Chinese chatapp WeChat en de app van het Russische sociale netwerk VKontakte zijn niet meer toegestaan. In totaal zijn tien apps uit China, Rusland, Iran en Noord-Korea op de zwarte lijst geplaatst.

De angst is dat deze landen via de apps bij gegevens van klanten kunnen komen, om die vervolgens voor spionage te gebruiken. Het kan dan gaan om lijsten met contactpersonen, locatiegegevens, foto's en documenten die op een toestel staan en interessant voor inlichtingendiensten kunnen zijn, aldus de NOS. Een woordvoerder van demissionair staatssecretaris Van Huffelen van Digitalisering wil niet inhoudelijk op de zaak reageren.

Bij het verbod op TikTok liet Van Huffelen weten dat er uiteindelijk beleid voor rijksambtenaren moet komen dat er alleen vooraf toegestane apps en software kunnen worden geïnstalleerd en gebruikt. "Apps van bedrijven uit landen met een offensief cyberprogramma tegen Nederland en/of Nederlandse belangen zullen dan niet toegestaan worden", aldus de staatssecretaris afgelopen maart.

Reacties (23)
Reageer met quote
14-07-2023, 10:15 door Anoniem
Rijksoverheid verbiedt AliExpress-app op werktelefoons van ambtenaren
=======================================================

Werktelefoons zijn voor het WERK en voor niets anders!!!!
Een ambtenaar die werkt is toch al een unicum, dacht ik
Reageer met quote
14-07-2023, 10:23 door Anoniem
Weet iemand waar die zwarte lijst is te vinden?
Reageer met quote
14-07-2023, 10:30 door Reinder
Door Anoniem: Rijksoverheid verbiedt AliExpress-app op werktelefoons van ambtenaren
=======================================================

Werktelefoons zijn voor het WERK en voor niets anders!!!!
Een ambtenaar die werkt is toch al een unicum, dacht ik

Bij telefoons die werknemers, waaronder ook ambtenaren, van hun werkgever krijgen is het niet ongebruikelijk dat de telefoon, onder bepaalde voorwaarden, ook prive gebruikt mag worden. Werkgevers willen mensen dan de hinder besparen van rond moeten lopen met twee telefoons. Sommige werknemers geven een telefoon-vergoeding voor zakelijk gebruik van een prive-telefoon, weer andere bieden een telefoonbudget waarmee je dan zelf mag kiezen wat je ermee doet. Het is dus zeker niet het geval dat je a priori kan zeggen dat een ambtenaar die een niet-zakelijke app op een werktelefoon heeft verkeerd bezig is of zich niet aan de regels houdt.
Reageer met quote
14-07-2023, 10:45 door Anoniem
Je zou toch hopen dat in een dergelijke omgeving, in het geval dat de zakelijke telefoon ook prive kan worden ingezet, er op zijn minst gebruik gemaakt wordt van een mobile device management systeem wat mogelijk maakt de zakelijke en prive omgeving op de telefoon gescheiden te houden...
Reageer met quote
14-07-2023, 11:06 door Anoniem
Door Anoniem: Je zou toch hopen dat in een dergelijke omgeving, in het geval dat de zakelijke telefoon ook prive kan worden ingezet, er op zijn minst gebruik gemaakt wordt van een mobile device management systeem wat mogelijk maakt de zakelijke en prive omgeving op de telefoon gescheiden te houden...

Kan een MdM systeem dat dan ?

Ik zou graag een soort van VM op een mobiele telefoon hebben, juist _om_ graai apps (WhatsApp ook) te scheiden van de rest. Eigen (beperktere) contactenlijst, eigen foto-archief etc .

Ik heb het niet gehoord dat MdM dat levert - en als je niet heel fanatiek bent _is_ het ook enorm onhandig .
(net zo onhandig als twee fysieke telefoons , behalve dat je dan ook nog twee stukken hardware meezeult )
Reageer met quote
14-07-2023, 11:13 door Anoniem
Door Anoniem: Je zou toch hopen dat in een dergelijke omgeving, in het geval dat de zakelijke telefoon ook prive kan worden ingezet, er op zijn minst gebruik gemaakt wordt van een mobile device management systeem wat mogelijk maakt de zakelijke en prive omgeving op de telefoon gescheiden te houden...

Als je een beetje bij was, had je geweten dat dat enkel nog maar kan met Enterprise toestellen en dat op de BYOD's de werkgever ernstig ingeperkt wordt door het OS.
Reageer met quote
14-07-2023, 11:37 door Anoniem
Spreken we hier over diezelfde overheid die voor al haar burgers CCS wil invoeren, hoe geloofwaardig.
Reageer met quote
14-07-2023, 11:41 door Anoniem
Privégebruik van werktelefoons is met bepaalde beperkingen (zoals dus deze) over het algemeen wel toegestaan, de werknemer wordt geacht daar verantwoordelijk mee om te gaan. Veel telefoons zijn dual-sim, dus je kan privégesprekken dan ook via een ander nummer laten gaan. Dus om te zeggen dat een werktelefoon alleen voor werk is en niets anders is onrealistisch en sluit ook niet aan bij de verdeling werk / privé.
Reageer met quote
14-07-2023, 11:50 door Anoniem
En Amazon?
Mag dat wel?

https://www.security.nl/posting/800955/Rechtszaak+tegen+Amazon+over+illegaal+verzamelen+persoonsgegevens
Reageer met quote
14-07-2023, 12:37 door Anoniem
Ik hoorde ook al dat (misschien om de duitse/franse automobielindustrie te helpen), ehm, om de spionage tegen te gaan, dat alle chinese auto's verboden werden (vanwege verkeersbord herkenning en sentry camera's) , dus de volgende auto's van Chinese oorsprong mogen ook aan de ban-list toegevoegd worden:

Aiways, BYD, Geely (met Link&Co, Proton, Polestar, Volvo), MG, Zeekr en XPENG hebben dan een serieus probleem in Nederland (of EU)...
Zeker omdat Alibaba (Aliexpres) een dikke vinger in de pap heeft bij XPENG en ook al last heeft via Xiaomi.

Ik hoop met grootste hoop dat de mensen aan de macht weten met wat voor gevaarlijke geopolitieke spelletjes ze bezig zijn..
Gezien de VS gerund wordt door een seniele vent die nog de helft van de tijd denkt dat ie congreslid is, Nederland niet eens meer een regering heeft, duitsland in een machtstrijd zit en Macron zijn eigen volk niet uit het geel kan houden, Engeland zo goed als failliet is, en de landen rond de middellandse zee alleen maar geld vragen en corrupt zijn, vrees is het ergste...
Reageer met quote
14-07-2023, 12:44 door Anoniem
https://reports.exodus-privacy.eu.org/reports/nl.rijksoverheid.digid.pub/latest
Deze applicatie nog niet verboden?
Reageer met quote
14-07-2023, 12:50 door Anoniem
Door Anoniem: Rijksoverheid verbiedt AliExpress-app op werktelefoons van ambtenaren
=======================================================

Werktelefoons zijn voor het WERK en voor niets anders!!!!
Een ambtenaar die werkt is toch al een unicum, dacht ik

Nog nooit van byod gehoord, zeker?

Bij mijn werkgever kreeg ik enkele weken geleden al de mededeling dat mijn device gedeactiveerd zou worden als ik bepaalde Chinese software niet zou verwijderen.
Reageer met quote
14-07-2023, 12:50 door Anoniem
Naast dat een werktelefoon voor werk is en dus daarvoor gebruikt hoort te worden.
Waarom denken ze dat China zo'n groot gevaar is, Waarschijnlijk is onze grote bondgenoot de VS gewoon het veel grotere gevaar.
Reageer met quote
14-07-2023, 14:01 door Anoniem
Spionage via sociale media
Herken jij een valse benadering op sociale media? Hoe herken je een nepprofiel?

https://www.aivd.nl/onderwerpen/spionage/spionage-via-sociale-media


Heb jij een uitnodiging op sociale media gekregen en twijfel je of dit verzoek van een oprecht persoon komt?

Stap 1: vraag je af waarom je dit verzoek krijgt

Komt de uitnodiging van iemand die je niet via je werk of op een conferentie hebt ontmoet? Of word je benaderd door een profiel waarvan het niet logisch is dat deze persoon contact legt? Wees dan extra voorzichtig. Onbekenden die uit zijn op het inwinnen van vertrouwelijke informatie zullen meestal het eerste contact via sociale media leggen.

Het kan overigens een goed teken zijn dat jullie al een paar betrouwbare gemeenschappelijke connecties hebben.


Stap 2: check voor je connect

Probeer te achterhalen waar de uitnodiging vandaan komt. Waarom deze persoon juist nu met jou deze verbinding wil.

Krijg je meteen een aanbod dat te mooi is om waar te zijn? Dan is het dat meestal ook. Controleer of het bedrijf dat je benadert ook echt bestaat. Bezoek de website van het bedrijf. Is deze compleet? Of is het een slechte website met minimale informatie en spelfouten. Check de foto van de persoon met 'Reverse Image Search'. Is de foto uniek?

Bezoek tot slot het profiel van de persoon die jou heeft benaderd:

- Is de spelling, grammatica en schrijfstijl correct?
- Staan er gekke vertaalfouten of vreemde plaatsnamen?
- Klopt het geclaimde sociale netwerk van het profiel?
- Heeft deze persoon een geloofwaardig arbeidsverleden?
- Is het logisch dat dit profiel dat aantal volgers heeft?


Stap 3: erken de dreiging

Vermoed je dat het om een nepprofiel gaat en vertrouw je het niet? Accepteer het contactverzoek dan niet, ook niet uit nieuwsgierigheid. Neem in principe alleen uitnodigingen aan van bekende personen, maar wees er bij alle nieuwe contacten alert op dat zij mogelijk uit zijn op het inwinnen van vertrouwelijke informatie.


Stap 4: waarschuw de security officer

Meld een mogelijk verdachte benadering zo snel mogelijk bij de security officer of beveiligingsafdeling van jouw organisatie. Doe dit ook als je al langer met iemand contact hebt via sociale media, maar het vermoeden krijgt dat er iets niet klopt, bijvoorbeeld door de gedetailleerde vragen die aan je worden gesteld. Laat je niet chanteren.

Denk aan: link naar het profiel; schermafbeelding van de uitnodiging of berichten; geef aan welke signalen jou opvallen.


Stap 5: verwijder de uitnodiging/het profiel

Verwijder vervolgens de uitnodiging of – als je het verzoek wel had geaccepteerd – het profiel uit jouw netwerk.
Reageer met quote
14-07-2023, 16:41 door Anoniem
Door Anoniem: https://reports.exodus-privacy.eu.org/reports/nl.rijksoverheid.digid.pub/latest
Deze applicatie nog niet verboden?

LOL! maar je hebt wel gelijk ;)
Reageer met quote
14-07-2023, 16:50 door Anoniem
Ik zou een whitelist logischer vinden voor ambtenaren die op hun telefoon met persoonsgegevens of vertrouwelijke gegevens werken. Als je nu in het adresboek van een ambtenaar staat kun je erop rekenen dat je gegevens ook met Meta gedeeld zijn.
Reageer met quote
15-07-2023, 10:03 door Anoniem
Door Anoniem: Je zou toch hopen dat in een dergelijke omgeving, in het geval dat de zakelijke telefoon ook prive kan worden ingezet, er op zijn minst gebruik gemaakt wordt van een mobile device management systeem wat mogelijk maakt de zakelijke en prive omgeving op de telefoon gescheiden te houden...

Klopt heel veel werkgevers doen dit een smartphone geven voor werk wat ook voor privé gebruikt mag worden. Klinkt heel nobel maar hier wordt al een probleem aangetoond? Beter is werk en privé te scheiden van elkaar? Privé apps van mensen via spelletjes of andere apps kunnen gevaarlijk zijn voor een organisatie? Een smartphone alleen voor werk is ook voor veiligheid beter?
Reageer met quote
15-07-2023, 11:48 door Anoniem
Hoorde ooit een verhaal over een hoge Nederlandse Ambtenaar ik dacht in Europese verband die bij een bezoek aan een Chinese telefoon boer daar een "vergulde" telefoon van het betreffende merk had gehad.
Terug in Nederland eiste de Ambtenaar dat deze gebruikt mocht worden als werktelefoon.
De It afdeling dacht hier iets anders over

Los van het feit dat hij deze niet had mogen aannemen mocht hij na veel dreigementen deze toch gebruiken.
Verhaal licht in de trant van Pechthold die stiekem een Iphone gebruikte ipv de verstrekte blackberry.

Maar goed lage ambtenaren mogen dus geen privé apps gebruiken op werktelefoons terug naar een vaste Telefoon op de werkplek dan maar?
Reageer met quote
15-07-2023, 12:23 door Anoniem
Door Anoniem: Weet iemand waar die zwarte lijst is te vinden?

https://www.justitieleictorganisatie.nl/actueel/nieuws/2023/06/14/blokkering-buitenlandse-apps-op-zakelijke-mobiele-apparaten
Reageer met quote
15-07-2023, 20:26 door Japie Apie
Door Anoniem: Weet iemand waar die zwarte lijst is te vinden?
Ben jij ambtenaar dan?
Reageer met quote
15-07-2023, 20:28 door Japie Apie
Door Anoniem:
Door Anoniem: Je zou toch hopen dat in een dergelijke omgeving, in het geval dat de zakelijke telefoon ook prive kan worden ingezet, er op zijn minst gebruik gemaakt wordt van een mobile device management systeem wat mogelijk maakt de zakelijke en prive omgeving op de telefoon gescheiden te houden...

Kan een MdM systeem dat dan ?

Ik zou graag een soort van VM op een mobiele telefoon hebben, juist _om_ graai apps (WhatsApp ook) te scheiden van de rest. Eigen (beperktere) contactenlijst, eigen foto-archief etc .

Ik heb het niet gehoord dat MdM dat levert - en als je niet heel fanatiek bent _is_ het ook enorm onhandig .
(net zo onhandig als twee fysieke telefoons , behalve dat je dan ook nog twee stukken hardware meezeult )
Waarom heb je nu eigenlijk een prive telefoon nodig, wanneer je werkt.
Reageer met quote
16-07-2023, 21:07 door Anoniem
Apps van bedrijven die meerdere keren zijn beboet of waarmee een schikking is getroffen o.a. vanwege privacyschendingen worden die dan op een gegeven moment dan op een zwarte lijst geplaatst? Lijkt mij erg kortzichtig om alleen naar bepaalde landen te kijken.
Wij hebben toch Brainport, zijn daar geen bedrijven die een veilige app kunnen maken om berichten mee te versturen en ontvangen die ook enkel via Nederlandse servers gaan?
Reageer met quote
17-07-2023, 15:48 door Anoniem
What about InTune, Ivantie & IAM? Dan haal je deze onzekerheden direct weg en kan je precies instellen wat wel en niet mag + heb je controle over het gebruik van ongewenste applicaties.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search