Benieuw hoeveel laptops met overheids data er nog op worden uitgeleverd.

Mooi initiatief, nu maar hopen dat er Linux Mint, en open source pakketten op geinstalleerd worden, zodat ze zorgeloos verder kunnen.

Vreemd. Zijn ze dan niet bang voor datalekken ?
En krijgen ze er dan ook gelijk een internetverbinding erbij ?
Dan hebben ze een dergelijk apparaat en weten ze niet hoe er mee om te gaan of
je ziet ze verschijnen op marktplaats.

Bedankt he

En zo wordt iedereen gedwongen om digitaal te gaan werken, of men nu wil of niet...
En of het nu veilig is of niet...

Wel Linux opzetten dan voor ze! want windows draait er niet meer op is ook niet wenselijk.

Prima initatief in basis maar alsjeblieft laat ze de opslag media vervangen en niet het faciliteren via overschrijvingen.
Want dan hebben we over een paar maand weer het volgende datalek omdat iemand ergens op een stapel apparaten is vergeten de correcte overschrijving procedure te volgen.

Met een niet langer ondersteund OS? Geen beveiligingsupdates?

Als ze gebitlockerd waren (hopelijk toch wel standaard) is "wipen" opeens veel simpeler geworden - dan is data recovery opeens echt moeilijk geworden , en is 'wipen' erg simpel.

Als we bitlocker aannemen (mag toch wel, juist op laptops) , kun je dan eens uitleggen welke "fout gedaan" voorwaarden allemaal nodig zijn om de een datalek te hebben ?

Ik krijg nogal het idee dat een hoop mensen hier hun beeld van IT landschap een jaar of twintig bevroren hebben.

Ook hier heeft de overheid een oplossing voor:
https://www.bibliotheek.nl/in-de-bibliotheek/informatiepunt-digitale-overheid.html

Word je dan verplicht om DigiD en de Berichtenbox te activeren?

Waarom bang voor data lekken?
Nooit van wipe gehoord? De NIST adviseert 7x random data te schrijven. Wel door iemand die het snapt en een goede bron van entropie.

dit is duidelijk een teken van falisement. die laptops kunnen geen win11 waarschijnlijk en we erkennen dus vrij openlijk dat niet iedereen in onze maatschappij met die digidrammerij mee KAN. verder wat is een 'afgeschreven laptop'? is ie stuk? doet ie het niet meer? waarom is die wel dan inzetbaar voor iemand anders?

Tsja... Met het dynamisch re-alloceren van sectoren met fouten is een moderne disk niet meer te wipen.
Verder is het weer een stapje van nivelleren. Waarom je eigen broek nog ophouden?

Een afgeschreven laptop die nog wel goed genoeg is voor de burger

Als jij denkt dat bitlocker veilig is mag jezelf wel eens navragen wie hier bevroren is.
https://www.bankinfosecurity.com/patched-bitlocker-flaw-still-susceptible-to-hack-a-27195
En nee je wiped geen opslag media in deze tijd met potentieel vertrouwelijke data die buiten je organisatie komt je vernietigd ze door een shredder van jezelf of een ingehuurde.

Althans dat zou je doen als je enige tijd vs geld besparing vs risico berekening zou doen. Want je zit hier met een mix van low en medium level mediums of wel mediums die onder IEEE 2883 purge vallen. Zijn het oude HDD dan kijk je al gauw tegen 1 uur tot soms wel 20 uur aan per unit.

Bij een cryptografische overwrite paar seconden maar dat kan niet bij alle soorten apparatuur en een van de regels is dat je voor verificatie geen afwijkingen doet van methodiek wat betekend dat de methode die voor alle werkte de standaard moet zijn voor de hele batch aan verificatie. Ofwel de traagste vaak.

Doe dat keer paar duizend vs nieuwe medium inkopen plaatsen en belletje richting microsoft dat er een hardware verandering gaande is en simpele herinstallatie. (waar hun IT contact over kan opnemen met MS kunnen wij namelijk ook)

Welke sane IT project lead gaat zoveel tijd besteden aan afdankertjes.

En wat is de fout marge denkt men hier met zo hoeveelheid aan apparaten ook al wordt het door reeks bedrijven zogenaamde gedaan. We hebben het over organisaties die het weten te presteren hele laptops of usb sticks met vertrouwelijke informatie in het ov te laten slingeren. Het kan al fout gaan bij de inventarisatie of aanlevering ervan.

En heeft men ook eens nagedacht dat hetverkondigen van dit project het ook een heel aantrekkelijk target maakt voor staats actors. Als criminelen telecom medewerkers kunnen omkopen voor sim swaps wat denk je dat er mogelijk is als er serieus geld wordt neergelegd richting een paar rotte appels. En hoeveel is het bepaalde staats actors waard denk je om overheid in verlegenheid te brengen of mogelijk informatie als afpersing te gebruiken via proxy.

En nee dat is geen hollywood spionage onzin was het maar zo. Als je niet begrijpt dat we midden in een tweede koude oorlog zitten die op meerdere fronten redelijk warm worden of al zijn als we kijken naar al aangerichte schade cyberwarfare matig.Dan is dat een verdomd serieus scenario waar je rekening mee dient te houden.

Shredden die handel als het herciculeert in je organisatie dan is het een wipe of purge volgens IEEE 2883 maar komt het buiten je organisatie dan is het destruct procedure volgen.

Was er maar een bron vermelding om ook maar iets verder te kijken, doe dit allemaal gedaan wordt.
O wacht even....

Blijkbaar is het tegenwoordig gemakkelijk om gewoon niet slimme vragen te stellen, ivm zelf onderzoek te doen.

Laten we vooral een OS installeren, wat eigenlijk niet gebruikt, vaak slecht ondersteund wordt door 3de partijen, veel meer vragen kan geven.

Gelukkig is dit niet het geval, maar bieden ze wel handleidingen aan, naar eventueel opensource software.

je zou nu natuurlijk ook de bron websites even kunnen raadplegen. Daar zie je gewoon instructies voor Windows 11 (en Windows 11). Daarnaast bij veel bedrijven gaat gewoon naar 3 of 5 jaar het apparaat er uit. Het is afgeschreven en een nieuwe is vaak beter/sneller. Als ik nu kijk naar mijn (oude) HP 850 G5 laptop, die werkt nu nog perfect, ondersteund gewoon W11, kan nog jaren mee, maar worden niet meer opnieuw uitgeleverd aan medewerkers.

Verdiep je eens in wat NIST echt aanbeveelt, zou ik zeggen:
https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-88r1.pdf
Als je voor overschrijven kiest dan is bij magnetische media 1x overschrijven met binaire nullen typisch genoeg, maar het heeft beperkingen en het kan dus zijn dat je naar andere methoden moet grijpen, maar die bestaan niet uit vaker overschrijven. Uit het document:

En kijk eens naar het overzicht van standaards voor het wissen van storage die Wikipedia opsomt:
https://en.wikipedia.org/wiki/Data_erasure#Standards
Daar kan je zien dat de recentste standaards het over 1x overschrijven hebben. In het eerste decennium van de eeuw werd nog tot 3x aangeraden. Hogere aantallen, zoals de 7x die jij noemt (die zo te zien niet van NIST kwam) stammen uit de jaren '90 van de vorige eeuw. Bij de methode van Peter Gutmann (tot wel 35x) wordt vermeld dat dat betrekking had op manieren van de data op de schijven aanbrengen die niet meer gebruikt worden.

Ontwikkelingen gaan snel, en dingen die je ooit opving hoeven niet tot in de eeuwigheid te blijven kloppen. Verifieer dus regelmatig of wat je denkt te weten nog wel klopt, anders loop je zonder er erg in te hebben dingen te beweren die allang achterhaald zijn.

Ik denk overigens niet dat ik er zelf altijd erg in heb ;-).

Prima initiatief. Belastingdienst zegt in 5 jaar afschrijven. OpenSUSE Tumbleweed er op en hij kan nog 10j mee (incl updates/upgrades). Windows licenties kunnnen worden doorverkocht dankzij EU wetgeving.

Afgeschteven als economisch niet meer relevant...
Dat zegt weinig over de technische staat.

Maar het loopt via een organisatie die ze controleert en waar nodig opknapt...
Je hebt geen 2 jaar garantie meer.
En het zal een vervangingsgolf zijn ivm win11...
En daar kun je wat van vinden.

Voor de geintereseerden hier een tech talk over wat de huidge standaard is dat ook 800 88r1 nu aan het vervangen is
https://www.youtube.com/watch?v=KOcZnU6DCSE&t=1122s

En als je meer dan hobbymatig IT doet neem dit soort zaken echt serieus. Zoals hier boven correct aangegeven ontwikkelingen gaan snel en als jij verantwoordelijk bent voor een infrastructuur en nog steeds denkt dat we in de industrie werken met DoD standaard 5220.22-M onzin dan heb je echt heel veel in te halen en ik mag van harte hopen dat ze dat niet nog steeds studenten leren op een opleiding.

Om even uit te leggen de hoogste sanitatie niveau op dit moment aangeraden of wel destruction bestaat uit het shredden van de fysieke medium gevolgd door of oplossen in een zuur of complete verbranding of compleet smelten van het medium.

En waarom is dat omdat shredden alleen al niet genoeg meer is. Omdat men digitaal forensisch instaat is tegenwoordig data terug te halen met stukjes schrijven. Nu zullen de meeste echt niet destruction niveau nodig hebben met wat voor informatie opslag er is gedaan maar clear en purge niveau krijg je mee te maken als je verantwoordelijk ooit bent voor vervanging van opslag apparatuur.

Yep dat werkt prima voor HDD maar voor SSD is er toch wel iets anders nodig!

en


dus het is ok om goed werkende laptops te vervangen 'om zo maar'? zou je niet willen dat onze overheid wat beter met onze belastingcenten om zou gaan? misschien scheelt dat een bezuiniginkje hier en daar....

WAANZIN ten top gewoon dit gedraag en niet goed voor de natuur!

Zoals hier beschreven?
https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-88r1.pdf

Ik vond bladzijde 46 wel interessant, een verwijzing naar opensource tools met als vb hdparm wat ik al jaren gebruik

Natuurlijk niet! Linux is in elk opzicht superieur aan Microsoft Windows.


Wie gebruikt er nog Windows? Zeker nu met de handelsoorlog wil je elke afhankelijkheid van commerciële bedrijven uit de VS vermijden. Bovendien is Windows zwaar inferieure software. Gebruik Linux of desnoods macOS.

Ik denk dat bijna niemand deze wilt hebben, tenzij het een laptop is. Burgers zijn al over naar een smartphone of tablet met Linux of Apple.

Hopenlijk met europese, opensource OS(linux) en software die geen data in niet-europese cloud opslaat. (hou de data in europa svp)

Ja, Gratis voor mensen die anders geen toegang hebben. Wat is daar mis mee? Ze kunnen ook door de schredder.