CDA: overheid moet wellicht hackers in dienst nemen

Reacties

« 1 2 3 »

Door Dakdoef, vrijdag 10 juni 2011 10:39

Goh, dat ze daar nu achter komen. Grote multinationals en banken werken al jaaaaaren op deze manier. G

Door Dragor, vrijdag 10 juni 2011 10:42

Het is beter dat ze er nu achter komen, dan wanneer het al te laat is. Gelukkig een keer positief nieuws over politiek en ICT

Door miw, vrijdag 10 juni 2011 12:10

Een kamerlid laat een paar nogal zwak onderbouwde luchtballonnetjes op en dan zijn onze tweakertjes al tevreden. Het risico van cyberaanvallen op on-line diensten is onvergelijkbaar met het risico ervan op andere infrastructuren.
Verder is het idee dat de inzet van "hackers" de oplossing zou zijn, volstrekt niet onderbouwd. De beschreven oplossing zou gewoon deel horen uit te maken van een degelijk ontwerp van een on-line dienst, wat echt al eens eerder gedaan is. Hier is dus geen enkele bemoeienis van de overheid nodig noch gewenst. De overheid heeft een groter probleem met ICT zaken en de politiek zou zich beter met de oorzaken daarvan bezig houden dan met vorrstellen in de categorie beveiligingstheater.

Door Wolfos, vrijdag 10 juni 2011 12:23

Het is in ieder geval goed dat ze het eindelijk eens over beveiliging gaan hebben, nu nog toepassen.

Door T-men, vrijdag 10 juni 2011 15:44

Joh, dat gebeurt al jaren.

Vrijwel alle kritische systemen, in elk geval bij de rijks-overheid, worden redundant uitgevoerd. Sommige hebben zelfs back-ups tot aan de andere kant van de wereld (voor het geval dat...)

Een een hacker in dienst nemen... zodra je dat doet is het, of geen hacker meer en telt 'ie niet meer mee in het lijstje van de heer Knops, of je bindt de kat op het spek. En wil je dat nou écht ?

'tuurlijk, er gaat wel eens wat mis, maar het is ook een glazen huis waarin ook nog eens met grote aantallen wordt gewerkt. (denk b.v. aan 17 miljoen Nederlanders, plus nog het e.e.a. over de grens, plus nog vele gegevens die door de douane e.d. worden gebruikt)

Stel dat er in een promile (en dat is dus slechts één-op-de-duizend gevallen) iets mis gaat, dan raakt het al meteen duizenden mensen.
Meteen staat de Telegraaf daar op de stoep en kunnen wij Tweakers weer eens meewarig gaan denken dat wij het allemaal véééél beter kunnen. Ja-ja..

[Reactie gewijzigd door T-men op vrijdag 10 juni 2011 16:05]

Door johnkeates, zaterdag 11 juni 2011 00:27

Ik richt al jaren dat soort systemen in, maar ik moet zeggen dat meer hackers (dus niet crackers) toch zeker wel verbetering gaat bieden.

Backups tot de andere kant van de wereld en veelvoudig redundante uitvoeringen zijn leuk en aardig, maar iemand moet met het idee komen. Je krijgt dan een beetje een waterval:

1. Hackers zien/bedenken iets, en maken proof-of-concept
2. Architecten en specialisten bekijken de zaak en verwerken het tot in project fase
3. Programmeurs (code kloppers) zetten het om in productieversie

Dan krijg je dus dat je me de creativiteit van 1, de ervaring en deskundigheid van 2 een product kan maken met 3. Als je nummer 1 weglaat krijg je dat nummer 2 dat gaat overnemen, en dan kom je in een 'te lang in het vak' situatie terecht. Zonder hackers lijkt het bijna stilstand als je kijkt naar wat er qua progressie in de software gebeurt.

Door Sakkesa, zaterdag 11 juni 2011 13:28

De door jou opgegeven volgorde lijkt me ver van de werkelijkheid.
Hackers kan je moeilijk als de eerste stap zien, het is eerder de voorlaatste stap, vlak voordat het opengesteld word aan het publiek (+ eventueel erna) zouden ze het moeten testen waarna de software architect en de programmeur er hun lessen uit trekken en het probleem aanpakken.

Door GreatSlovakia, vrijdag 10 juni 2011 12:36

Er word niet gesuggereerd dat het de oplossing is, en natuurlijk hoort de overheid zich met alles te mogen wat ze nuttig lijkt. En zie hier, deze keer kan het nog eens nuttig zijn ook

, want juist een team van hackers dat los staat van het bedrijf wat de opdracht krijgt om het systeem te maken zou zeer nuttig kunnen zijn.

Door Niemand_Anders, vrijdag 10 juni 2011 13:11

Een degelijk ontwerp, realisatie en hosting heeft op zich weinig met beveiligingsgaten te maken. Tuurlijk kun je de meeste voor de hand liggende beveiligings problemen voorkomen door het volgen van best practices.

Maar zowel de architect, developer als systeem beheerders zijn geen fulltime beveiligings expert. Wij huren regelmatig (verschillende) hackers in om onze beveiliging te testen. Een aantal jaren geleden wist een hacker zich via een bug in Windows zichzelf aan een bepaalde groep toe te voegen. Als jouw applicatie dat vervolgens niet zelf controleert bij de domain controller, heb je dus een beveiligings probleem.

De betreffende issue kreeg bij Microsoft wel een hoge prioriteit, maar was niet als kritisch bestempeld omdat je al toegang tot het systeem moet hebben. Bij sommige hackers was dit punt al ruim 6 maanden bekend voordat Microsoft met een bugfix kwam.

Daarnaast is het niet verkeerd als overheid gewoon hackers in dienst neemt. Laat ze maar lekker struinen over de overheid websites en hun systemen. Dan kun je ze ook minimale toegang tot de systemen geven en controleren of de hacker zijn rechten niet weet te upgraden.

Daarnaast is ICT zo'n belangrijk deel van onze samenleving dat ik eigenlijk zelfs verbaasd ben dat dit nog niet gebeurd. Dan kun je wel roepen dat het probleem bij de bron aangepakt moeten en dit klopt wel een beetje, maar met die instelling kun je ook de politie afschaffen want in een ideale wereld is er geen criminaliteit en houd iedereen zich aan de regels..

Door fevenhuis, vrijdag 10 juni 2011 14:45

Het is wel degelijk een gigantisch veiligheidsrisico om hackers in dienst te nemen. De overheid moet gewoon een eigen dienst hebben om de interne security te controleren.

Er is niets wat hackers kunnen leren wat andere security experts ook kunnen leren.

Daarnaast wil je dus niet iemand inhuren die gevoelig is voor inkomsten aanbiedingen van buitenaf voor (allerhande klusjes wat wellicht ook data-overdracht inhoud), maar dus iemand die gewoon vast in dienst is.

De oplossing hier is niet de privé gegevens van de staat uitbesteden en zeker niet aan willkeurige "freelance" hackers.

Ik denk dat dit de zoveelste indicatie is dat er een ministerie van IT zaken moet komen om dit soort vreselijke verkeerde plannen meteen in de kiem te kunnen smoren.

[Reactie gewijzigd door fevenhuis op vrijdag 10 juni 2011 14:51]

Door macnerd, vrijdag 10 juni 2011 20:55

Er is niets wat hackers kunnen leren wat andere security experts ook kunnen leren.

Technieken, ja die kun je aanleren. De oorspronkelijke (en naar mijn mening enige juiste) betekenis van hacker is iemand die systemen niet persé gebruikt zoals bedoeld, maar zoals mogelijk is. Hacken heeft dan ook niet noodzakelijkerwijs met beveiliging te maken maar meer met creativiteit, out-of-the-box denken.

Freelance of in vaste dienst zegt helemaal niets over betrouwbaarheid. Een freelancer kan super betrouwbaar blijken en uitsluitend bezig zijn met het belang van de klant. En een medewerker in vaste dienst kan er best nog wel eens bij klussen. Ik denk dat screening (door AIVD) en continue monitoring veel meer garanties bieden (alhoewel 100% niet mogelijk is). En een psychologisch onderzoek kan ook onderdeel uitmaken van de sollicitatieprocedure. Wat je denk ik zoekt is - behalve kundigheid en vaardigheid - iemand die oprecht principes heeft met betrekking tot zijn werk en emotioneel stabiel is.

Door alx, vrijdag 10 juni 2011 12:43

Hackers in dienst van de overheid die overheidssystemen proberen binnen te dringen zijn maar matig effectief. Mss wel in het signaleren van problemen, maar daarna mogen ze "buitgemaakte" data niet op pastebin droppen en de systemen niet platleggen of "defacen".

Organisaties houden problemen liever onder de pet en prioretiseren hun werk. Als problemen zich niet "in het wild" voordoen, heeft het lage prio. Dit is de standaard; hackers die nieuwe lekken alleen verantwoord melden horen daar nooit meer wat van, op een paar bedrijven na en pas na jaren van schade en schande.

Dus zonder dreiging van full-disclosure, ook niet na een periode, is er geen noodzaak om te fixen. Als je alleen het signaleren van problemen al goed vind, kan het zin hebben, maar verwacht niet dat de stats daarvan openbaar worden, dat trekt externe hackers aan. De politiek incl deze Raymond Knops zal nooit akkoord gaan met enige vorm van disclosure.

Door i-chat, vrijdag 10 juni 2011 13:33

misschien een door de overheid gelegaliseerde stichting die onafhandeklijk van die zelfde overheid en diens leveranciers mag hacken... en daar op 'verantwoorde' weize ook gegevens over 'moet' publiceren...

dan denk ik aan een systeem met....

data 1 (zeer vertrouwelijk, bijv staatsgeheimen) 6 maanden tot publicatie.. eventueel te verlengen naar 9 maanden

data 2 (vertrouwelijk - privacy gevoelige info van burgers en bedrijven) ... 3 maanden - eventueel te verlengen naar 6...

data 3 (data - waarvan deze natuulijk vertrouwelijk is, maar waarvan de schade beperkt blijft toch, schande en pollitiek)... 4 tot 6 weken...

na die periodes moeten er raportages komen met uitgebreide informatie over wat er gelekt is en hoe... (zonder in eerste instantie de data daadwerkelijk te posten)... eventueel wel een brief sturen aan alle betrokkenen wanneer er persoonsgegevens openbaar waren...

Door Mellow Jack, vrijdag 10 juni 2011 11:00

Ik denk dat ze het nu publiekelijk aangeven maar het zou mij niks verbazen dat ze al teams hebben binnen de AIVD (of MIVD) die zich hiermee bezig houden.

Door daft_dutch, vrijdag 10 juni 2011 11:28

Volgens mij is het beter goede programmeurs in te huren en goed design schrijven dan er later nog eens hackers op los te laten. De meeste Hacks zijn mogelijk door onkunde of design fouten. zoals een SQL injectie op een login pagina. Testen begint altijd bij het reviewen van het design

Door mashell, vrijdag 10 juni 2011 11:31

Goede software krijg je alleen door goed te testen en de fouten op te lossen. Dus je zult goede testers nodig hebben, als die SQL injection gaat proberen kun je ze hackers noemen.

Door Wolfos, vrijdag 10 juni 2011 12:24

Een hacker heeft vrijwel altijd een achtergrond als programmeur lijkt mij. Het is moeilijk om in te breken in een systeem waarvan je niet weet hoe het werkt.

Door daft_dutch, vrijdag 10 juni 2011 13:49

Alleen voor bufferoverflows en dat soort hacks heb je echte kennis van het systeem nodig. En de target software in debug modes. Voor SQL injectie en cross site scripting heb je zeer weinig product kennis nodig. Als er plotseling een website over zijn nek gaat omdat je een < of een ' hebt ingetikt kan je met trial en error. Een exploit in elkaar draaien.

Daarbij Hacks maken meestal gebruik van excepties in de software. Terwijl testen meestal functioneel is. Je test wat het moet doen. Niet wat het ook kan doen
Zullen we eens een lamp pakken.
Deze kan aan en uit. niet zo veel te testen twee statussen en twee transities . Totdat je gaat testen van een lamp ook kan.
-Wat doet de lamp bij -100 tot + 500 graden Celsius in stappen van 10. Doet die het als het regent van 0.1 tot 100 mm. Wat voor luchtdruk kan dat ding aan.
Nog een paar dimensies noemen en je kan voor de rest van je leven een lamp testen.
IS DAT GOED TESTEN?????

[Reactie gewijzigd door daft_dutch op vrijdag 10 juni 2011 13:50]

Door hackerhater, vrijdag 10 juni 2011 15:54

Bij goed testen doe je ook negatief testen. Je probeert het systeem over de zeik te krijgen door foutieve invoer te geven. Het systeem moet dit uiteraard weerstaan

Door DRaakje, vrijdag 10 juni 2011 10:40

Leuk om te zien dat een groot deel van de dingen die naar voren zijn gebracht in een gesprek met Tweaker arnoudw toch meegenomen zijn. En waarschijnlijk ook de aanleiding zijn van de dit artikel.

Meer hierover in zijn TweakBlog:
Gewoon een beetje bloggen: CDA over ict en beveiliging

[Reactie gewijzigd door DRaakje op vrijdag 10 juni 2011 10:44]

Door arnoudwokke, vrijdag 10 juni 2011 10:47

Ehhh... zie auteur van het artikel en van het tweakblog. I'm one and the same. Ik wilde volgens van mijn tweakblog op de hoogte stellen van het hele gesprek, maar dit was gewoon nieuws wat ik voor de fp niet kon negeren

Door Sgreehder, vrijdag 10 juni 2011 11:28

Uit je blogpost, met betrekking tot deze twee punten:

Harde uitspraken over voorstellen deed hij niet, maar hij toonde wel interesse

Dus met betrekking tot uitzonderlijke journalistieke competentie op je C.V. zou ik stellen; grapjas.

Door arnoudwokke, vrijdag 10 juni 2011 12:44

Hij zei niet: ik ga initiatiefvoorstellen maken om dit realiteit te maken. Dat viel ook gezien de aard van het gesprek niet te verwachten. Over deze twee zaken - hackers in dienst nemen en redundancy - zei hij wel dat de overheid dat zou moeten doen. Bij de rest bleef het bij interesse, vandaar dat die niet terugkomen in het nieuwsbericht

Door alwinuzz, vrijdag 10 juni 2011 10:47

Je hebt gezien wie dit artikel heeft gepost?

Door canterwoodcore, vrijdag 10 juni 2011 10:43

"Ook zouden kritieke systemen redundant moeten worden ontworpen."

"Bij een nieuwe inrichting van de staat, bij bijvoorbeeld energiediensten, moet je die redundancy inbouwen. Als je dat niet doet, krijg je een domino-effect."

Ja, dat lijkt me nogal wiedes. Als dit nieuws is voor de overheid maak ik me ernstig zorgen over de stabiliteit van hun huidige systemen.

Door Moartn, vrijdag 10 juni 2011 10:45

Het lijkt me sterk dat dit nieuws is voor de overheid. Voor dit Tweede Kamerlid misschien wel, maar dat zegt natuurlijk niets over de mensen die er echt op dagelijkse basis mee bezig zijn bij het Rijk.

Door serhat, vrijdag 10 juni 2011 10:46

Niet alleen bij de overheid. Genoeg bedrijven die daar echt niet goed genoeg over nadenken. Dat weet ik uit mijn werkzaamheden van de afgelopen jaren bij verschillende klanten. Vaak gaat het om functionaliteit af te krijgen voor zo min mogelijk geld, natuurlijk komt daar wel iets meer bij kijken, maar security wordt vaak naar de achtergrond verschoven.

Mijn insteek is dan ook developers hebben die bekend zijn met veel beveiligingsproblemen. Met dit in je achterhoofd programmeer je al wel redelijk veiliger, al is dat meer een pluspuntje dan dat het echt het probleem gaat oplossen. Met weinig inspanning (developer wat over security bijbrengen) kan zeker wel wat helpen.

[Reactie gewijzigd door serhat op vrijdag 10 juni 2011 10:47]

Door canterwoodcore, vrijdag 10 juni 2011 10:51

Dat particulieren geld proberen te besparen op kritieke systemen is in economisch opzicht logisch. Minder uitgaven betekent voor hen meer inkomsten, uiteindelijk. Dat moeten ze ook lekker zelf weten: Het is aan de beheerders, devs en directeuren wat ze eraan uit willen geven.

Echter van de overheid kunnen we zeggen dat die in dienst staat van ons allemaal, en daar mogen we redelijkerwijs van verwachten dat die hun systemen (althans, de mission critical systemen) redundant uitvoeren. Daar mogen we ze ook op aanspreken, vind ik.

Door tERRiON, vrijdag 10 juni 2011 11:38

Nou moeten we niet ineens gaan doen alsof redundancy de heilige graal der oplossingen is voor alle problemen.

Redundancy brengt ook extra complexiteit met zich mee en ik heb het al eens eerder gezien bij een klant: Die had een aantal systemen netjes redundant uitgevoerd, Op een gegeven moment treedt er een storing op en vervolgens weet men niet hoe dit opgelost moet worden. Uiteindelijk wordt de hele zaak alsnog down gebracht en gefaseerd weer in leven geholpen.

Daarnaast wordt vaak ook vergeten dat wanneer je complete systemen redundant uitvoert, ook bugs redundant uitgevoerd worden. Of wanneer je bijvoorbeeld 2 clusternodes op 1 elektrische groep aansuit en deze groep uitvalt, je alsnog niks hebt.

En zo zijn er legio voorbeelden te noemen waarbij redundancy op het eerste gezicht heel leuk klinkt maar wanneer je er verder over nadenkt, het de zaak onnodig complex maakt.

Je moet jezelf ook weleens de vraag durven stellen of bepaalde dingen wel werkelijk zo mission critical zijn als wordt voorgehouden. Is de impact bij een eventuele uitval werkelijk zo groot en, zo ja, kunnen we die niet anders opvangen? Heiligt het doel de (financiële) middelen?

Door canterwoodcore, vrijdag 10 juni 2011 11:48

Ik ben de eerste die toegeeft dat er door omstandigheden zelfs met goed redundant uitgevoerde systemen van alles fout kan gaan. Het is ook zeker geen ultieme eindoplossing, maar het is wel een extra verzekering in de verdedigingslinie.

Natúúrlijk moet je goed nadenken over wat er nu echt mission critical is, en uiteraard brengt redundancy extra complexiteit met zich mee. Ook moet de overheid niet onnodig veel geld uitgeven (toch ze hebben wel meer speling dan het bedrijfsleven).

Echter zaken zoals inloggen op je DigiD lijken me mission critical, en een groot gedeelte van de interactie tussen burger en overheid gaat op zijn gat als dat soort systemen uitvallen. Dat soort dingen mogen wat mij betreft met failover clustering uit worden gevoerd.

Door flabber, vrijdag 10 juni 2011 12:47

Daarnaast wordt vaak ook vergeten dat wanneer je complete systemen redundant uitvoert, ook bugs redundant uitgevoerd worden. Of wanneer je bijvoorbeeld 2 clusternodes op 1 elektrische groep aansuit en deze groep uitvalt, je alsnog niks hebt.

Je geeft het zelf al aan: "complete systemen".
Een systeem is echter niet een appliance die in je serverrack hangt, maar het totaal aan voorzieningen die zorgen dat een dienst, service of product kan functioneren.
En ja, vaak gaat men dan te kort door de bocht.

Echte redundantie houdt in dat je je 'producieproces' goed in kaart hebt en alles afdekt waar je zelf invloed op hebt. Een bedrijf dat daadwerkelijk zaken produceert kan zelf geen invloed uitoefenen of een leverancier wel [op tijd] kan leveren.
Maar men kan wel zorgen dat men niet afhankelijk is van 1 leverancier en dus 2 of meer leveranciers achter de hand hebben. Dan heb je gedaan wat je zelf kan doen.

Ik heb zelf meegeholpen bij een bedrijf dat hun complete 'redundantie', een fysieke uitwijklocatie, ging verhuizen omdat de hoofd- en uitwijklocatie afhankelijk waren van dezelfde electiricteitscentrale. Zou deze een probleem krijgen, dan was de uitwijklocatie direct ook getroffen.

Gaat dat ver? Ja, maar er zijn scenarios denkbaar dat je zover wilt of zelfs moet gaan.
En dit illustreert dat je heel ver moet gaan voordat je echt kan zeggen dat je alles hebt gedaan om redundantie in te bouwen.

Door majoh, vrijdag 10 juni 2011 10:44

Op dit moment zijn er nog geen beveiligingsexperts in dienst die zich puur en alleen met het vinden van beveiligingsrisico's bezighouden, zegt Knops die in de fractie van het CDA de woordvoering voor Defensie doet.

Met andere woorden, je hebt geen hackers nodig, je hebt een team nodig die deze testen goed kan doen. (Oud) hackers hebben veel ervaring, maar er zijn ook zat gespecialiseerde bedrijven die dit soort testen goed kunnen uitvoeren.

Door Relief2009, vrijdag 10 juni 2011 10:49

Natuurlijk, maar hackers bewijzen dat deze gespecialiseerde bedrijven toch niet goed genoeg zijn.

Door mjtdevries, vrijdag 10 juni 2011 13:10

Onzin.
Hackers bewijzen dat die gespecialiseerde bedrijven te weinig ingehuurd worden.

Door -Tom, vrijdag 10 juni 2011 11:27

Gespecialiseerde bedrijven leveren wellicht meer kwaliteit, maar kosten doorgaans ook veel meer dan beveiligingsexperts in dienst van de overheid. Kijk naar het verloop van het Elektronisch Patientendossier, waar ruim 300 miljoen euro is ingestoken, waarbij vraagtekens gezet kunnen worden (zie ook dit artikel + afbeelding). Echter op de site van Nictiz, waar >124mln euro naartoe is gegaan over een periode van 10 jaar, werken slechts 91 medewerkers en dat jaar ervoor zelfs 29 minder.

Wat dat betreft kun je beter zelf de nodige specialiteit in huis halen, op die manier valt er nog het een en ander te besparen.

Door jafd01, vrijdag 10 juni 2011 10:47

Door Maikel_1976, vrijdag 10 juni 2011 10:50

Het is die man zijn vak niet. Kan hij op zich weinig aan doen, en ja, ze zijn veels te laat. Waarschijnlijk was alleen de term "redundant" nieuw voor hem, vooral omdat het geen drol te maken heeft met de opstelling hackers aan te trekken om beveiligingslekken op te zoeken.

Door Keypunchie, vrijdag 10 juni 2011 10:51

Raar taalgebruik hier. Wat is een "hacker". volgens deze man?

Het gaat er gewoon om dat de overheid de eigen informatiebeveiliging serieus gaat nemen. En dat doe je o.a. met periodieke penetration tests en audits.

Op deze manier geformuleerd is het alsof wanneer je fysieke beveiliging wilt, je het erover hebt dat de overheid "vechtersbazen" in dienst zou moeten nemen.

Door BadRespawn, vrijdag 10 juni 2011 11:07

Raar taalgebruik hier. Wat is een "hacker". volgens deze man?

Dat vraag ik me ook af.
Het lijkt erop dat het idee heerst dat een deskundige op gebied van ICT beveiliging een hacker is, ongeveer alsof een slotenmaker een inbreker is.

Door bonus, vrijdag 10 juni 2011 11:09

Zoiets dacht ik nu ook, de politie moet criminelen in dienst nemen zodat ze weten hoe ze hun werk moeten (gaan) doen / hoe ze te werk gaan. Hoe komt het toch dat als het op ICT dingen aankomt we ineens heel anders gaan denken ? Geen enkele andere sector lijkt zo te werken. Ik zeg niet dat het niet goed is, maar soms lijkt het de omgekeerde wereld.

Door mux, vrijdag 10 juni 2011 11:33

Wat je hier zegt zit ook vol met verkeerd begrepen definities. Een hacker is zoals hieronder wordt uitgelegd iemand die buiten de gebaande paden gaat om iets te bewerkstelligen - dat is zelden crimineel. Hacker als mediabuzzword slaat niet eens exclusief op hackers met kwade intenties. De minister bedoelt waarschijnlijk hacker in de zin van een niet-professionele (iemand die het niet voor zijn werk doet - 'professioneel' is namelijk ook zo'n weinig begrepen woord) security-expert. Iemand die als passie en hobby het ontwerpen en op de proef stellen van beveiliging heeft.

Je kunt het je afvragen hoeveel verschillend een 'hacker' in deze zin is van een professionele security-expert, maar het kan wel degelijk zo zijn dat hackers een effectievere en goedkopere bron zijn om uit te putten (zeker als ze zichzelf hebben bewezen om de materie goed te kennen) dan de established beveiligingsbedrijven die een hoop overhead kunnen hebben.

Door bonus, vrijdag 10 juni 2011 13:01

http://nl.wikipedia.org/wiki/Hacker

Die "inbreekt" staat er al als eerste regel. Als een inbreker inbreek is dat dan ook een manier om binnen te komen anders dan de voordeur

Een hacker ben ik met je eens in niet per definitie strafbaar, maar soms lijkt het hier ook een beetje op zaligmakkerij.

Ze proberen op de een of andere manier ergens binnen te komen waar ze niet binnen horen te komen. Of dat nou is om aan te tonen dat het systeem niet waterdicht is of niet. Als een inbreker binnen is geweest en vervolgens zonder iets mee te nemen een briefje op je tafel legt van "je huis is niet goed beveiligd", is hij nog steeds strafbaar (huisvredebreuk).

Maar als een hacker zoiets doet dan moeten we dat allemaal maar in dank af nemen want hij heeft laten zien dat er iets niet okay is. In mijn ogen nog steeds de omgekeerde wereld, maar dass mijn mening

Door DrDread, vrijdag 10 juni 2011 10:51

Ik erger me er weer een beetje aan dat men weer de term "hackers" kopt. Een hacker is iemand die iets voor elkaar kan krijgen "buiten de daarvoor bedachte kaders". Wie zijn dan deze "hackers" die de overheid in dienst zou moeten nemen en wat zouden die eigenlijk moeten gaan hacken?

Beter is om een stel goede architecten in dienst te nemen die kaas hebben gegeten van beveiliging, bekend zijn met hoe hacken werkt én betrokken zijn bij het daadwerkelijk ontwikkelen van beschermende maatregelen (qua software én procedures).

Hacker als term is een buzzword geworden. Ga es nadenken wat je echt nodig hebt.

Door Korras, vrijdag 10 juni 2011 10:56

Ik erger me er weer een beetje aan dat men weer de term "hackers" kopt. Een hacker is iemand die iets voor elkaar kan krijgen "buiten de daarvoor bedachte kaders". Wie zijn dan deze "hackers" die de overheid in dienst zou moeten nemen en wat zouden die eigenlijk moeten gaan hacken?

ik denk dat je daar je eigen vraag al beantwoord hebt. de bedoeling is dat ze gaan kijken of ze binnen kunnen komen buiten de daarvoor bedachte kaders, wat overigens een erg breed begrip is.

valt bijvoorbeeld social engineering daarbinnen? bijvoorbeeld, een helpdesk een wachtwoord van een email box laten aanpassen door ze te overtuigen dat jij de eigenaar bent? of verwachten ze puur en alleen dat je letterlijk 'inbreekt' op bepaalde machines?

Door BadRespawn, vrijdag 10 juni 2011 12:50

Hacker als term is een buzzword geworden. Ga es nadenken wat je echt nodig hebt.

Idd; een politiek buzzword met een onjuiste negatieve betekenis.

Als de redactie van een technische ICT website daar geen tegenwicht aan biedt, wie dan wel?

Door Terminal13, vrijdag 10 juni 2011 14:16

Ik erger me er weer een beetje aan dat men weer de term "hackers" kopt. Een hacker is iemand die iets voor elkaar kan krijgen "buiten de daarvoor bedachte kaders". Wie zijn dan deze "hackers" die de overheid in dienst zou moeten nemen en wat zouden die eigenlijk moeten gaan hacken?

volgens wiki:

Een hacker is in het dagelijks spraakgebruik meestal iemand die inbreekt in computersystemen.

In het bijzonder wordt het woord hacker gebruikt in volgende betekenissen:
Iemand die een programmeertaal of -omgeving zo goed kent dat hij/zij zonder zichtbare moeite een programma kan schrijven
Iemand die een technologie bedenkt, ontwerpt, uitwerkt, implementeert, test, en verbetert
Iemand die onconventionele maar adequate oplossingen bedenkt tegen lekken, fouten en problemen van andere aard met behulp van beschikbare middelen
Iemand die tracht om via andere dan de officiële wegen een computersysteem binnen te dringen teneinde een beveiligingsprobleem te kunnen aantonen en mogelijk verhelpen

en:

Een cracker is iemand die criminele activiteiten met computers uitvoert.

De term hacker is dus wel correct, omdat deze probeert fouten te ontdekken en te verbeteren. Terwijl een cracker fouten misbruikt voor "andere" doeleinden.

[Reactie gewijzigd door Terminal13 op vrijdag 10 juni 2011 14:17]

Door einreb73, vrijdag 10 juni 2011 10:52

Wat een onzin, net of bij de overheid de kritische bedrijfs systemen niet redundant zijn uitgevoerd, dus al die UX en Vmware clusters bij ons bestaan niet ? En de Informatiebeveiliging afdeling ook zeker niet ? En ja , ik werk bij een rijksoverheid, en ja het kan altijd beter de vraag is alleen of wij (de belastingbetaler) daarvoor willen betalen .

Door BadRespawn, vrijdag 10 juni 2011 12:56

Wat een onzin, net of bij de overheid de kritische bedrijfs systemen niet redundant zijn uitgevoerd...

In het blog dat de aanleiding is van dit gesprek met de CDA heeft de schrijver het over redundantie van meer dan alleen overheidssystemen; oa over het feit dat pinnen en OV-kaarten deels verlopen via hetzelfde netwerk als mobiele telefoon. Valt dat netwerk uit, dan ligt heel Nederland op z'n gat. Ook daar zou redundantie geen kwaad kunnen

Door The Zep Man, vrijdag 10 juni 2011 10:53

Knops stelde eerder voor dat er een brede maatschappelijke discussie moet komen over de bereidheid van mensen om een deel van hun privacy in te leveren om ict-systemen veiliger te maken.

Nee. Je kan ICT systemen prima veiliger maken zonder de privacy van de bevolking op te offeren. Het één hoeft niets met het ander te maken te hebben. Gebruik dus ook niet het één als een excuus om het ander in te voeren.

Ga eerst maar eens een goede kosten-batenanalyse maken en SMART-gebaseerde doelen neerzetten.

[Reactie gewijzigd door The Zep Man op vrijdag 10 juni 2011 11:02]

Door SirBlade, vrijdag 10 juni 2011 11:12

Voer verplichte 3-factor authenticatie voor alle overheidssystemen in, verbied anonieme accounts en stel het delen van accountsgegevens strafbaar en zorg voor goede onafhankelijke auditing. Als dat eenmaal geinplementerd kunnen we eens over privacy gaan praten.

Door jmzeeman, vrijdag 10 juni 2011 11:02

Goed plan om dit te doen. Maar ik denk dat ze ook is moeten kijken naar de wat offensievere kant. Hoe interesant zou het niet zijn om in tijden van oorlog of opstand bijvoorbeeld internet blokkades zoals die in Egypte weer ongedaan te maken.

Ook maken landen en terroristen steeds meer gebruik van internet en raken ze daar dus ook steeds meer van afhankelijk. In een conflict zou het dus zeer interresant zijn om bepaalde zaken via internet plat te leggen, of juist open te houden. Steeds meer landen gebruiken ook robots (nu nog voornamelijk UAVs) om troepen te ondersteunen of om doelen aan te vallen, het lijkt mij onvermijdelijk dat uiteindelijk er gepoogd kan gaan worden om deze via elektronische aanvallen uit te schakelen of over te nemen. Het lijkt dan ook verstandig voor NL om ons daar tegen te wapenen en ook om ons de mogelijkheden te geven om tegenaanvallen te plegen.

Of ben ik nou iets te veel door hollywood beinvloed...

[Reactie gewijzigd door jmzeeman op vrijdag 10 juni 2011 11:10]

Door canterwoodcore, vrijdag 10 juni 2011 11:06

Dat eerste is een prachtig idee! Zo kun je het volk hun stem weer teruggeven. Hoe dit in technisch opzicht aangepakt zou moeten worden is dan de vraag die volgt natuurlijk, want zoals je weet: Physical access == root access. Als ze daar hardware uitschakelen kun je hier natuurlijk weinig meer beginnen.

Met het idee erachter ben ik het in ieder geval eens. Als de overheid mannen met geweren in dienst heeft om offensief op te treden dan zie ik geen reden waarom dat digitaal niet zou kunnen, en helemaal in het geval van strubbelingen tussen buitenlandse overheden en hun burgers.

« 1 2 3 »

Op dit item kan niet meer gereageerd worden.

11:01	LulzSec ontfutselt wachtwoorden van Britse gezondheidszorg
10:24	Razer introduceert '4G Dual Sensor'-technologie voor gamingmuizen

Nieuws I/O

Shortcuts

Categorieën

Lees meer over

Gerelateerde content

Gerelateerde jobs

Reacties

27-05 Nieuws

00:38 Productreviews

06:44 Vraag & Aanbod

25-05 Jobs

20:30 Etc.

07:11 Reacties

07:11 Forum

25-05 Gesponsorde acties

01:46 Tweakblogs

26-05 Computable headlines

25-05 CRN headlines