Reacties op: Een open vraag over USB sticks

Door: uberVU - social comments

uberVU - social comments — Wed, 24 Feb 2010 02:43:11 +0000

Social comments and analytics for this post…

This post was mentioned on Twitter by Allare: Een open vraag over USB sticks http://bit.ly/5ihnNl...

Door: Frank Meeuwsen

Frank Meeuwsen — Wed, 23 Dec 2009 20:55:37 +0000

Karin Spaink heeft op haar blog een uitgebreider stuk geschreven over datahygiëne naar aanleiding van het voorval bij de Rabobank. Zeer lezenswaardig, inclusief de reacties: http://www.spaink.net/2009/12/.....r-hygiene/

Door: Harald de Jong

Harald de Jong — Tue, 22 Dec 2009 09:28:49 +0000

Je stelt zinnige vragen. Toch denk ik dat het nooit helemaal te voorkomen is. Het lijkt misschien een domme actie van de Rabo-medewerker, maar we zijn allemaal wel eens wat belangrijks verloren. Of het nou een usb-stick is, of een foto-camera met enkele unieke foto’s. Misschien zit het wel in de menselijke aard om onachtzaam te zijn met dingen die we belangrijk vinden.

Door: Karin Spaink

Karin Spaink — Mon, 21 Dec 2009 01:17:41 +0000

Frank: een meldplicht is het overwegen waard. bedrijven en instanties die data hebben verloren, data per ongeluk openstellen voor buitenstaanders, of data anderwijs laten zwerven, zouden misschien moeten worden verplicht daarvan melding te doen bij een toezichthouder en/of de betreffende klanten/burgers/etc op de hoogte te stellen.

Het belangrijkste is denk ik dat er een goed concept van datahygiëne wordt ontwikkeld. Net zoals iedereen op vanzelfsprekende wijze medische hygiëne aangeleerd krijgt – van handen wassen na toiletbezoek wn snuiten in een zakdoek tot wonden afschermen en medische instrumenten steriliseren – zouden we dat rondom data moeten doen. Voor een deel betekent dat dat je procedures moet ontwikkelen, voor een deel heb je wellicht ook wetgeving nodig.

Publiciteit helpt daarbij, vermoed ik. Engeland is sinds een aantal grote lekken in de pers is verschenen een stuk gevoeliger geworden voor het probleem. In NL staan artikelen over dataverlies zelden in de gewone krant, alleen een aantal technologiesites publiceren er wel ‘s over.

Door: Frank Meeuwsen

Frank Meeuwsen — Sun, 20 Dec 2009 08:43:06 +0000

Karin, dank voor je reactie en link naar je lijst. Ik kan me inderdaad voorstellen dat dit nog maar het topje van de ijsberg is. Maar wat zou er volgens jou moeten gebeuren om mensen meer bewust te maken van dit soort problemen? Meer publiciteit, rol van de overheid, mentaliteitsverandering? Kunnen/moeten blogs en andere media daar een leidende rol in spelen?

Door: Karin Spaink

Karin Spaink — Sun, 20 Dec 2009 07:11:37 +0000

De reden dat de vinder met de stick naar de krant is gegaan in plaats van ‘m terug te bezorgen bij de Rabobank is – dunkt me – dat de vinder wilde bereiken dat de kwestie in het nieuws kwam. Du moment dat je zo’n ding terugbezorgt, is er geen enkele garantie dat het probleem van rondslingerende data serieus wordt opgenomen en tot herevaluatie van het beleid en/of de procedures leidt. Publiciteit kan dat effect wél veroorzaken, en daarom vind ik het een verstandige keus van de vinder. Hij of zij weet nu zeker dat-ie de aandacht van het management heeft getrokken.

Nederland heeft nog amper oog voor kwesties rond datalekkerij en datehygiëne, terwijl we steeds vaker grote hoeveelheden gevoelige data verzamelen en rondpompen. Het is absoluut tijd dat daar beter over wordt nagedacht.

Overigens houd ik al sinds november 2007 een lijst bij van alle gevallen van dataverlies die in de pers zijn beland, zie http://www.spaink.net/dutch-data-breaches/ . Er zijn goede redenen m aan te nemen dat de meeste gevallen niet in de publiciteit komen.

Door: Frank Meeuwsen

Frank Meeuwsen — Fri, 18 Dec 2009 21:27:39 +0000

Renato, je hebt gelijk! Aangepast!

Door: renato

renato — Fri, 18 Dec 2009 19:38:55 +0000

Beste Frank,

“Ik twijfel er niet aan dat de Rabobank die niet heeft, maar het gaat natuurlijk om de naleving van die regels.”

Volgens mij staat hier een dubbele ontkenning, wat dus betekent dat het tegendeel waar is van wat je bedoelt te zeggen. Of lees ik het niet goed?

Groet,

Door: vanWilgenburgh

vanWilgenburgh — Fri, 18 Dec 2009 15:22:53 +0000

zolang we de ‘beveiliging’ blijven koppelen aan de lokatie van informatie zal het probleem voortbestaan, en alleen maar groter worden omdat er meer dragers en devices komen waar mensen gebruik van zullen (willen) maken

Beveiliging dient op de informatie zelf te zitten, gekoppeld aan een centraal rechtensysteem voor authenticatie en autorisatie. Dit garandeert tevens dat rechten vanuit het verleden geen garantie zijn voor rechten in de toekomst.

Door: Frans Reitsma

Frans Reitsma — Fri, 18 Dec 2009 14:19:34 +0000

De problematiek hier staat los van de usb stick volgens mij. Die kan alleen de schuld krijgen van het feit dat hij zo klein is waardoor je hem gemakkelijker kwijtraakt dan laten we zeggen een koffertje met daarin documenten met klantgegevens. Uiteindelijk gaat het toch om het gezonde verstand van de medewerker die ooit die cruciale data op die USB stick heeft gezet en ze niet verwijderd…

Ik ben ook realist en snap dat het moeilijk is voor een grote organisatie om in te spelen op dit soort zaken. Ook weet ik dat een mentaliteitsverandering bij mensen moeilijk kan zijn omdat je zelf moet willen veranderen (of een goede motivator moeten hebben waarom ze zouden veranderen).

In dat laatste zit volgens mij wel de kans. Er zijn tegenwoordig zoveel mooie en gemakkelijk oplossingen waarmee je op een veilige manier data kunt benaderen. Het moet voor een organisatie als de Rabobank toch mogelijk zijn om haar medewerkers op een goede manier te ondersteunen daarin ?

Ik gebruikte altijd USB sticks tot ik dropbox en syncplicity ontdekte. Ik wil hiermee beslist niet zeggen dat medewerkers van de banken hun gegevens op die manier moeten uitwisselen. Ik haal dit voorbeeld alleen aan om te laten zien dat je gedragsverandering gemakkelijk tot stand kunt brengen door iemands werk gemakkelijker te maken. Sinds ik die diensten gebruik peins ik er (voor de meeste bestanden) niet meer over om een usb te gebruiken.

Als je als organisatie goede tools beschikbaar stelt voor je mensen om beter, gemakkelijker en productiever hun taak uit te voeren dan zullen ze die gebruiken, daarvan ben ik overtuigd. Daarmee neem je als organisatie meteen weer het heft in handen, je moet/kunt dan zelf zorgen voor waterdichte systemen.