Hoofdcategorieën

[RSS] Index » Nieuws » Pro » Maatschappij » Politiek & recht » Defensie verliest vier usb-sticks met geheime informatie

Defensie verliest vier usb-sticks met geheime informatie

Door Olaf van Miltenburg, dinsdag 6 november 2007 13:39, views: 24.280

Binnen Defensie zijn dit jaar vijftien usb-sticks gestolen of kwijtgeraakt, waarvan er vier vertrouwelijke gegevens bevatten, zo heeft minister Middelkoop van Defensie dinsdag bekendgemaakt.

usb-stick securityEind september veroordeelde de rechtbank een medewerker van de Militaire Inlichtingen en Veiligheids Dienst tot een taakstraf van 120 uur, omdat hij een geheugenstick had verloren waarop staatsgeheime informatie stond. Dit was aanleiding voor SP-Kamerlid Krista van Velzen om de minister van Defensie om een overzicht te vragen van incidenten van de afgelopen vijf jaar waarbij informatiedragers kwijt zijn geraakt. Ook wilde Van Velzen weten of de gegevens in het betreffende geval versleuteld op de stick stonden.

Uit de antwoorden van Middelkoop blijkt dat beveiligingsincidenten binnen defensie tot voor kort niet structureel werden gerapporteerd en dat deze pas sinds enige tijd worden doorgegeven aan de Beveiligingsautoriteit. Sinds januari dit jaar zijn er vijftien meldingen van vermissing of diefstal ontvangen maar of dat een toename ten opzichte van voorgaande jaren betreft valt niet te zeggen, volgens de minister. Hij liet weten dat er een database voor vermiste informatiedragers in ontwikkeling is waaruit dergelijke informatie met betrekking tot incidenten in het vervolg wel gehaald kan worden.

Ook liet Middelkoop weten dat de informatie op de stick onversleuteld was. 'Hoewel het in beginsel niet is toegestaan om gerubriceerde informatie onversleuteld op een informatiedrager mee te nemen, zijn er geen maatregelen te treffen waarmee dit volledig is af te dwingen', aldus de minister. In het voorjaar van 2008 moeten defensie-medewerkers over usb-sticks beschikken die informatie automatisch versleuteld opslaan. Desondanks wil de minister niet uitsluiten dat onversleutelde gevoelige informatie in de toekomst op straat komt te liggen. Recente tests van Tweakers.net wezen onlangs echter uit dat niet elke beveiligde usb-stick ook echte veiligheid kan bieden.

Volgende 14:02
Vorige 12:39

Categorieën

Gerelateerde artikelen

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 116 reacties zichtbaar1160 Neutraal: 95 reacties zichtbaar95+1 Meerwaarde: 22 reacties zichtbaar22+2 Verplicht leesvoer: 0 reacties zichtbaar0
«  1  2  3  4  5  »

Door cappie, dinsdag 6 november 2007 16:07

Score: 0
... dat gaat inderdaad met technologie ja, en wel met TrueCrypt

Dat die n00bfilets bij de overheid daar geen gebruik van maken, sjah.. eigen schuld, dikke bult.

[Reactie gewijzigd door cappie]

Door Dutch_Razor, dinsdag 6 november 2007 18:36

Score: 0
Zal vrij moeilijk gaan, je kunt moeilijk iedereen bij defensie als admin laten draaien. (Truecrypt heeft dat nodig)

Door blade181, dinsdag 6 november 2007 20:25

Score: 0
Alleen de driver hoeft volgens mij met administratieve rechten geladen worden. De rest is met gewone gebruikersrechten mogelijk.

Door Ron.IT, woensdag 7 november 2007 00:48

Score: 0
Als ze nu gewoon CompuSec op elke computer installeren, dan kan het zo ingestelt worden, dat *ALLE* externe media, dus USB sticks, Externe HDDs, zelfs CD-RWs automatisch versleuteld worden.

http://www.ce-infosys.com.sg/CeiNews_FreeCompuSec.asp

En dat is een stuk veiliger dan TrueCrypt, vooral bij notebook gebruik, omdat de schijf totaal versleuteld wordt, met TrueCrypt gaat het om bestanden, dus nog steeds aanvallen mogelijk op niet goed verwijderde swap/temp bestanden, Windows password files, etc, etc.

Door twan1, dinsdag 6 november 2007 13:41

Score: 0
Is het niet mogelijk om sticks met zulke informatie uit te rusten met lanyards of iets dergelijks? Zelfde manier als dat soms gebeurd met veiligheidspasjes, zodat je ze toch een stuk minder gemakkelijk kan kwijtraken.. En stelen wordt dan ook wat moeilijker als het constant aan je lijf hangt.

Door Blue_Airplane, dinsdag 6 november 2007 16:46

Score: 0
Ooit van het verschijnsel ontvoering gehoord?

Door RML, dinsdag 6 november 2007 18:14

Score: 0
maar ontvoering is al weer een stap groter dan simpelweg diefstal (wat ongericht kan hebben plaatsgevonden).

Heb je er wel eens bij stilgestaan dat vrijwel iedereen een risico loopt? Iedereen bezit kennis die, hoe klein ook, van nut kan zijn voor iemand die kwaad wilt. Zou mijn werkgever mij kunnen ontvoeren om zo mijn ww's en logoin id's te pakken kunnen krijgen? Reken maar! En zouden ze daar dan iets mee kunnen? Reken maar! En nee, ik ben geen hotshot in het bedrijf waar ik werk.

[Reactie gewijzigd door RML]

Door Destralak, dinsdag 6 november 2007 13:43

Score: 1
Desondanks wil de minister niet uitsluiten dat onversleutelde gevoelige informatie in de toekomst op straat komt te liggen.
Dat zou hij op kunnen lossen door de huidige usb-sticks terug te roepen en te vervangen door bv. de verbeterde Bioslimdisk. Hebben ze hier nog niet aan gedacht?

Verder misschien een rare suggestie, maar is het niet mogelijk de USB-sticks uit te rusten met iets van GPS?

[Reactie gewijzigd door Destralak]

Door rulus, dinsdag 6 november 2007 13:53

Score: 1
USB sticks met GPS? Dus ook met een GSM antenne, want je moet kunnen weten waar hij zit. En dus ook met een batterij. Compacte usb stick wordt dat :)

Misschien USB sticks afschaffen bij Defensie ;)

Door Soldaatje, dinsdag 6 november 2007 15:06

Score: 0
Of gewoon uitleggen aan je medewerkers hoe je alle bestanden in een RAR pakket kan stoppen en kan beveiligen met een wachtwoord.

Lijkt mij voldoende om informatie veilig te houden.

Door TeeDee, dinsdag 6 november 2007 15:53

Score: 1
Zo simpel is dat niet hoor.

Er zijn talloze 'crackers' te vinden voor het .RAR formaat. Over het algemeen gaan deze brute-force of met een dictionary aan de slag.

Het veiligste is: gevoelige informatie niet op een media-drager plaatsen welke mee genomen kan worden.

Door Rinzwind, dinsdag 6 november 2007 16:49

Score: 1
RAR is veilig (AES 128 bits) wanneer je een juist wachtwoord pakt, maar dat is algemeen.

Door furby-killer, dinsdag 6 november 2007 14:34

Score: 0
Uit de test van die bioslimdisks bleek dat die prima zijn te gebruiken om je privé of bedrijfsinformatie veilig te houden. Maar als een groot land als china/rusland/amerika/frankrijk/etc hem in handen krijgt, zal het ze lukken om de sleutel uit de microcontroller te vissen en hebben ze alsnog toegang.

Sticks niet kwijtraken/laten stelen is stuk beter idee.

En als je het toch op sticks gaat zetten, zorg dat je behalve de versleuteling van usb stick zelf nog een laag encryptie erover heen doet die je weer met programma op computer kan decoderen.

[Reactie gewijzigd door furby-killer]

Door Remenic, dinsdag 6 november 2007 15:41

Score: 0
Versleuteling heeft alleen zin wanneer de "vijand" de USB key maar tijdelijk in handen heeft (en dat komt nooit voor). Maar we hebben het hier over verloren USB sticks, die permanent in het bezit zijn van mogelijk kwaadwillende. Al gooi je daar 1024bit encrypte overheen, met genoeg tijd zal het hoe dan ook gekraakt worden.

Het enige dat encrypte doet, is het decoderen vertragen. maar voorkomen doe je nooit. Geheime (encrypted) informatie moet gewoon hoe dan ook nooit in kwade handen terecht komen.

Door Nvidiot, dinsdag 6 november 2007 16:25

Score: 1
Het hoeft ook niet compleet onmogelijk gemaakt te worden om de informatie te decoderen. Als je op een usb stick versleuteld neerzet dat je over een half jaar Iran gaat bombarderen en die stick komt in handen van Iran hoeft dat geen probleem te zijn, zolang Iran er maar langer dan een half jaar over doet om de versleuteling te kraken :)

Door wizzkizz, dinsdag 6 november 2007 16:32

Score: 0
nee, dat is niet waar. Je hebt gelijk dat het hoe dan ook gekraakt kan worden, maar het nut van encryptie is dan de gegevens geheim te houden totdat die informatie niet meer relevant is. Informatie die tig jaar nuttig en relevant blijft, heeft je vijand hoogstwaarschijnlijk toch wel in handen door andere kanalen te gebruiken.

Informatie over bijvoorbeeld een missie die over een paar weken plaats zal vinden en een looptijd zal hebben van een maand, is het niet zo heel erg als die na twee maanden gekraakt wordt. En een (betrouwbare implementatie van) aes-256 encryptie icm met een voldoende lange sleutel zal dat waarschijnlijk wel houden.

Door NHJ BV, dinsdag 6 november 2007 17:23

Score: 0
Nou, het stopt in ieder geval Jan Lul die zo'n stick op straat vind. Die kan niet zomaar alles lezen en ermee naar de media stappen, bijvoorbeeld.

Door RM-rf, dinsdag 6 november 2007 13:44

Score: 1
database voor vermiste informatiedragers
klinkt eigenlijk een beetje als 'dat zoeken we op in de archiefkast voor verloren gegane dossiers' ;)

Uiteindelijk gingen er natuurlijk wel vaker dossiers verloren, en speelt het probleem van het 'lekken' van informatie, bwust of onbewust' eigenlijk al langer.
Ik mag dus hopen dat ze zoiets niet enkel beperken tot 'digitale media' maar juist ook verbreiden tot ook de traditionele media als papier, om zo ervor te zorgen dat men veel zorgvuldiger met informatie omgaat

Door BartS12, dinsdag 6 november 2007 15:01

Score: 0
Tsja, het lijken wel gewone mensen ;) Wees nou eerlijk, zulke kleine objecten raakt iedereen toch wel eens kwijt? Daar ontkom je gewoon niet aan.

Door ASS-Ware, dinsdag 6 november 2007 15:39

Score: 0
Tsja, het lijken wel gewone mensen ;) Wees nou eerlijk, zulke kleine objecten raakt iedereen toch wel eens kwijt? Daar ontkom je gewoon niet aan.
Dan moet je ze niet gebruiken.

Door c00, dinsdag 6 november 2007 16:09

Score: 0
Inderdaad, het is ietwat dom om een usb stick van defensie met gevoelige informatie 'perongeluk' te misplaatsen. Misschien moet je dan geen politieke/militaire positie bekleden.

Door PHiXioN, dinsdag 6 november 2007 13:48

Score: 1
Je zou denken dat men wel van eerdere incidenten leert. Kunnen ze er niet voor zorgen dat USB-opslagmedia niet gewoon geweigerd zodra je hem inplugt? Verder vraag ik mij af of de USB-stick de data zou moeten encrypten. Mijns inziens zou encryptie los moeten staan van de hardware en al van tevoren softwarematig worden toegepast. Dat in combinatie met een verbod op thuiswerken als het gaat om strict vertrouwelijke gegevens. Versleuteld of niet, er is altijd een beveiligingsrisico zodra mensen gaan slepen met gegevens.

Door c00, dinsdag 6 november 2007 16:11

Score: 1
Zou je er geen passieve rfid chip-like ding in kunnen plakken dat reageerd op een signaal van een sataliet, of misschien een handzender die vervolgens alle data op zo'n ding corrupt?
Al je ze dan kwijtraakt heeft niemand meer wat aan de info. (Als je er snel genoeg achter bent)

Door RML, dinsdag 6 november 2007 18:21

Score: 1
Dan hoop ik nooit in de straal van die satelliet te komen.

Een betere methode lijkt me om geen USB sticks te gebruiken.

En als dat dan toch moet, om erv oor te zorgen dat de data NOOIT on-encrypt op de stick kan worden geplaatst (dus geen encryptie op de stick maar al eerder, op de host). En dan misschien een fijn proggie of virusje erbij waarmee de data binnen 24 uur moet worden bevestigd of de data wordt gecorrumpeerd.

Door 4play, dinsdag 6 november 2007 13:49

Score: 0
Ik raak nooit USB sticks kwijd... maarja ze zullen wel in camo kleur zijn dus dan raak je ze zo kwijt...

Mischien een iedee om met grotere sticks te gaan werken een stick van 20 cm raak je niet zo snel kwijd :)

Door McKillem, dinsdag 6 november 2007 13:54

Score: 0
Precies, ook kan je ze dan uitrusten met een GPS chip oid. Of een apperaatje die de stick onbruikbaar maakt als ze verbinding maken met een onbekende PC en/of ze uit elkaar gehaald worden.

Door RML, dinsdag 6 november 2007 18:23

Score: 1
Met sleutels gebeurde dat ook in mijn tijd bij Defensie. Daar zal altijd een stok aan, of een bal, oid. Als het maar groot was en dus opvallend. Plus dat sleutels NOOIT het pand mochten verlaten tenzij daar toestemming voor was gegeven, altijd in een sleutelkluis zaten bij de wacht, en dat ervoor getekend moest worden bij in- en uitgifte. Beetje sleuteldiscipline met USB sticks zou geen kwaad kunnen bij Defensie.

Door McKillem, dinsdag 6 november 2007 13:51

Score: 0
15 USB Sticks waarvan 4 met geheime info.

Gaat goed. :')

Verbied die dingen gewoon binnen defentie, dat lijkt me gewoon het beste.

Volgens mij raken ze ze helemaal niet kwijt. Volgens mij verkopen ze die gewoon voor een flinke som duiten.

[Reactie gewijzigd door McKillem]

Door LuCarD, dinsdag 6 november 2007 13:55

Score: 0
Verplicht gewoon iedereen om USB sticks te gebruiken in combinatie met bijvoorbeeld TrueCrypt.

Als je dan een stick verliest s er geen man overboord.

Door McKillem, dinsdag 6 november 2007 13:57

Score: 0
Je kan wel files encrypten, maar vroeg of laat worden ze nogsteeds gekraakt.
Nu gaat dat dmv van brute force, maar ik kan me niet voorstellen dat er geen oplossingen bestaan/in ontwikkeling zijn die dit in een hik omzeilen.

Door PHiXioN, dinsdag 6 november 2007 14:03

Score: 1
Voor kortlopende informatie maakt dat niet uit, aangezien het tegen de tijd dat het is ontsleuteld al verouderd is, maar langlopende gegevens zijn inderdaad ook met encryptie niet bullet-proof beveiligd.

Door DataGhost, dinsdag 6 november 2007 14:07

Score: 1
Hoe wil jij iets gaan bruteforcen waar je de uiteindelijke vorm niet van kent?

Trouwens, nog afgezien van dat bruteforcen onvoorstelbaar lang duurt is het met Truecrypt mogelijk 3 verschillende encryptiemechanismen op verschillende manieren over elkaar heen te gebruiken. Als je vervolgens ook nog eens een truecrypt volume maakt binnen dat buitenste truecrypt volume (met andere key) wens ik je zeer veel succes met het kraken.
Natuurlijk, het is te kraken, maar het is de vraag of je daar over een paar eeuwen iets aan hebt (zeer optimistisch gerekend).

Door Blue_Airplane, dinsdag 6 november 2007 16:58

Score: 1
Op zich een aardig idee... maar heb je er al over nagedacht dat niet iedereen die bij defensie een Tweaker is?!?! :P

Laten we realistisch zijn ook binnen defensie werken alleen maar mensen... als we willen dat we op zijn minst dat spul goed gecodeerd op een stik zetten dan moet dat gebeuren zonder dat er over nagedacht hoeft te worden!!!

Het is hetzelde als met backupen!!! iedereen weet dat het moet niet iedereen weet hoe en nog minder mensen doen het daadwerkelijk...
(lang leve Timemachine (A))

Door DataGhost, dinsdag 6 november 2007 17:22

Score: 1
Als je de systeembeheerders de sticks laat initialiseren met truecrypt volumes erop hoeft de gebruiker verder niks te doen behalve een (lang) wachtwoord in te voeren om de gegevens te kunnen bewerken. Sowieso is het aanmaken ook al niet zo'n complexe procedure, maar ik zou me wel voor kunnen stellen dat mensen ervan schrikken of iets dergelijks.

Door d-snp, dinsdag 6 november 2007 20:01

Score: 0
Ehm, als het goed is is iedereen binnen de IT van defensie een tweaker. En die moeten dit dus ook goed regelen.

Door Jace / TBL, dinsdag 6 november 2007 14:22

Score: 0
Voor bepaalde methoden is er per definitie geen andere manier dan brute force.

Ik wil anders wel een weddenschap met je aangaan en jou een truecrypt container geven, als je de inhoud binnen een jaar kunt achterhalen krijg je een miljoen euro.

Door mschol, dinsdag 6 november 2007 14:40

Score: 0
en denk je dat een ministrie c.q. land een suf software bedrijfje niet onder druk kan zetten voor een masterkey? naief :')

Door geez, dinsdag 6 november 2007 15:58

Score: 1
@mschol: TrueCrypt is opensource. Als daar een masterkey in zou zitten was die allang gevonden.

Door dutchcow, dinsdag 6 november 2007 14:30

Score: 1
Knappe jongen die TrueCrypt kan kraken, of er moet een hele slechte key gebruikt zijn. TrueCrypt bestanden kan je niet eens als zodaning herkennen (plausible deniability).

Door Tha Lord, dinsdag 6 november 2007 14:32

Score: 0
Doe vroeg maar weg en laat kun je laten staan. Met de encrypties die met truecrypt mogelijk zijn kan het snelste rekencluster er nog duizenden jaren over doen.

Door Miglow, woensdag 7 november 2007 12:07

Score: 0
Zoals de GPU-applicatie's die lekker snel kunnen folden, of een hele stapel PS3's :D
«  1  2  3  4  5  »

Op dit item kan niet meer gereageerd worden.

Volgende 14:02
Vorige 12:39
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: