Hoofdcategorieën
Device Settings

Tweede Kamer wil 'ict-brandweer'

Door Joost Schellevis, vrijdag 14 oktober 2011 00:24, views: 26.555

De Tweede Kamer staat achter een voorstel van de SP om een 'digitale brandweer' op te richten. Die moet 24 uur per dag klaarstaan om op ict-beveiligingsproblemen te reageren. Onder meer de DigiNotar-problemen vormen de aanleiding.

Tweede KamerDe SP wil een 'soort A-team, een crashteam met nerds' dat 24 uur per dag kan worden opgeroepen om ict-beveiligingsproblemen op te lossen, schrijft Webwereld. Een ruime meerderheid van de Tweede Kamer staat achter het voorstel, waaronder coalitiepartij CDA.

Het is echter nog onduidelijk hoe de 'ict-brandweer' die door de SP wordt voorgesteld, moet worden vormgegeven en of deze bijvoorbeeld zonder toestemming moet kunnen ingrijpen bij ict-problemen. Ook is onduidelijk of de 'brandweer' alleen in actie moet komen als overheidsorganisaties met een beveiligingsincident kampen, of dat ook bedrijven en andere instellingen moeten worden geholpen.

De Tweede Kamer is ontevreden over het overheidstoezicht op ict-beveiliging, onder meer naar aanleiding van de problemen bij de Beverwijkse certificaat-autoriteit DigiNotar, die na een hack honderden valse ssl-certificaten uitgaf. Volgens SP-Kamerlid Sharon Gesthuizen dreigt een 'digitaal doemscenario' als er niets verandert.

Er bestaan op dit moment echter al verschillende overheidsorganisaties die zich bezighouden met ict-beveiliging. Het Team High Tech Crime van de KLPD doet onderzoek naar misdaden waarbij ict een rol speelt, en Govcert ondersteunt overheidsinstanties bij beveiligingsincidenten. Per 1 januari 2012 wordt Govcert opgenomen in het nieuwe Nationaal Cyber Security Centrum. Wat VVD-Kamerlid Jeanine Hennis-Plasschaert betreft, komen de taken van een 'ict-brandweer' bij dat centrum terecht. Hennis-Plasschaert benadrukt dat er vooral ook aandacht moet zijn voor het voorkomen van ict-incidenten.

Een Kamermeerderheid staat achter het voorstel van Hennis-Plasschaert om organisaties te verplichten beveiligingsincidenten te melden. Daarnaast komt er een onderzoek naar de beveiligingsproblemen rond DigiNotar, zo belooft minister Piet Hein Donner van Binnenlandse Zaken volgens de Volkskrant. Het onderzoek wordt door de Onderzoeksraad voor de Veiligheid uitgevoerd.

De Tweede Kamer debatteerde donderdagavond over de ict-beveiligingsproblemen bij de overheid. Eerder op donderdag zei minister Donner dat de overheid strikter toezicht op ict zou houden. Het Ministerie van Veiligheid en Justitie gaf in september aan volgend jaar meer werk te willen maken van ict-beveiliging; bij de politie komt meer aandacht voor cybercrime en de politie moet meer ict-experts aantrekken.

Volgende 08:45 Nokia kondigt goedkope smartphone met Symbian Belle aan
Vorige 19:51 Canonical geeft Ubuntu 11.10 vrij
Advertentie

Reacties

«  1  2  3  4  5  6  7  »

'ICT-brandweer', 'A-Team'...tja, ze proberen in ieder geval iets.. maar of het (ze) zal lukken? ;)

Zal ik maar als eerste "Dit wordt een ongelofelijke Fail" roepen?

Met zo'n instelling als 'soort A-team, een crashteam met nerds' instelling wordt het toch al niets. Kom op overheid, probeer eens professioneel te reageren...
Hier komen alleen maar van die plof managers op af. Je weet wel, die veel schreeuwen en niets doen. Ze snel mogelijk vetmesten en uiteindelijk verstrooien ze de verantwoordelijkheid weer en maken ze dat ze wegkomen. Gelukkig is daar voldoende ervaring in bij onze regering.

Er moeten meer ict-experts door de politie..... En hoeveel worden die betaald? Ik ga er niet zitten voor dat bedelaars loontje. Ik ken mensen die op de zeden afdeling werken en het is schandalig wat ze krijgen...

Ik was er ook graag de eerste mee geweest, maar antwoord evengoed:
Niet alleen de Instelling is verkeerd, maar ook het idee van even een groep ICT-ers er op af sturen die het wel binnen no-time weten op te lossen. Want ze weten zeker alle ins en outs al van al die netwerken... Dit gaat inderdaad verre van werken, beter zorgt ieder bedrijf, iedere instantie zelf dat zijn netwerk op orde is. Vanuit de staat gezien is het dan misschien wel verstandig als een minimaal aantal aan bedrijven ze daar in helpt om zo een beleid te krijgen wat vrijwel overal het zelfde is.

't wordt tijd dat er een ICT-er in de kamer komt, de ideeën worden met de keer gekker lijkt 't wel.

We gaan hem oprichten en hij heet: De ICT Partij :Y)

Maar goed, ik sluit me er wel bij aan. Ik kan me voorstellen dat de kamer iets dergelijks heeft bedacht maar het gaat niet werken. (voor de redenen zie hierboven _/-\o_ ).

edit:
typo

[Reactie gewijzigd door ThePope90 op vrijdag 14 oktober 2011 07:27]


ICT partij? De SP partij kwam ermee. Zij nemen in ieder geval een initiatief richting een oplossing. Dat moet ik ze meegeven.

Problemen bij de wortel (root) aanpakken is blijkbaar een gepasseerd station. Al denk ik dat het voorkomen nog altijd beter is dan genezen.

In de IT noemen het blussen van brandjes geloof ik 'incident management', het is dus geen nieuwe uitvinding, hooguit een nieuwe naam.

"Een Kamermeerderheid staat achter het voorstel van Hennis-Plasschaert om organisaties te verplichten beveiligingsincidenten te melden. "

Hoe zal dat in de praktijk verlopen. Krijg je meteen een soort IT-ME op je dak als je een melding doet? Wat zijn de nadelige gevolgen van melding doen? Wat zijn in praktijk de sancties als er geen melding wordt gedaan?

[Reactie gewijzigd door E_E_F op vrijdag 14 oktober 2011 09:13]


Tjsa het is leuk een idee te hebben om een probleem op te lossen, maar als bij voorbaat zeker is dat het niet gaat werken dan krijg je er toch geen punten voor. Je kunt gewoon niet zomaar een paar experts ergens heen sturen en verwachten dat ze voorbereid en bekend zijn met elke obscuur informatica eco-systeem dat een bedrijf heeft. Zelfs de briljantste beveiligingsexpert zal voordat hij het systeem goed bekeken heeft (weken) pas iets zinnigers kunnen zeggen dan 'misschien was het sql injectie'.

Dit hoort geen incident management te zijn, dit staat in problem management en die komen met de oplossing "Eureka! Laten we het oppakken door incident management..." .

Het is inderdaad 'aardig' dat er iemand van de SP een oplossing probeert voor te stellen, maar dit doet me eerder denken aan die VS acties van "Duck and cover", je verschuilen onder een bureautje zodra er een atoombom afgaat....

Beveiliging moet gewoon intern worden aangepakt, daar zit (hoort te zitten) namelijk de kennis van de systemen, processen en natuurlijk de mensen. Wellicht dat er een extrene overheids partij die zonder aankondiging de beveiliging van de systemen gaat testen (van de overheid).

Volgens mij zit het met incident management wel goed bij de overheid. Daar hebben ze geen brandweer voor nodig. Ze hebben immers ervaring genoeg.

Ze hebben een brandpreventieteam nodig bij de overheid.
Een instantie die alle overheids instanties advies geeft over de bestaande en nieuwe infrastructuur. Ziet waar brandgevaarlijke situaties zijn.

Er moet een norm komen waar systemen minimaal aan moeten voldoen en waarin geregeld wordt dat de systemen up-to-date worden gehouden om criminelen met nieuwe technieken buiten de deur te houden.

Maar wat je nu ziet is: We willen graag dat de burgers iets op internet kunnen afhandelen. Bedrijfsleven regel het maar, oh ja, de goedkoopste aanbesteder krijgt de opdracht dus als je zegt dat je het goed geregeld hebt is het goed. Mocht het fout gaan dan zien we wel weer verder. Zeker bij kleine overheden is het nogal versnippert volgens mij. Iedere gemeente wil hetzelfde. Maar ze vragen allemaal hun eigen offerte aan in plaats van gezamenlijk een goed systeem aan te schaffen.

Ik denk dat je hier de spijker op zijn kop slaat met je brandpreventieteam. Een ict groep die bij overheidsinstellingen langs gaat om de boel even goed door te lichten en dat rapporteren aan de instelling zodat zij actie kunnen ondernemen. Soort van smaakpolitie voor ict projecten van overheidsinstellingen.

Uiteraard dient elke organisatie en instantie zijn zaakjes zelf op orde te hebben.

Een extern team van 'nerds', ongeacht hoe slim deze ook mogen zijn, zullen nooit de contextspecifieke situatie in no-time doorgronden en daar acties op kunnen loslaten die het handeltje wel even fixen. Dat is een simplistische gedachte; het is geen CSI-achtig verhaal waar een nerd binnen een uurtje de FBI mainframe kan binnensluipen om de over-beveiligde documenten tevoorschijn te toveren.

Een vergelijking met een brandweer gaat volledig mank. Brandweermannen = nerds, water/schuim = code ofzo? Dus...

Wat ik me wel kan voorstellen is dat je mandaat geeft aan groep die van buitenaf in kan grijpen als iets gedetecteerd is en eigenlijk alleen met grof geschut schieten onder voorwaarden. Een Amber Alert; je weet wat je gaat doen als het echt uit de hand loopt en moet dat in korte tijd kunnen bepalen. Je gunt jezelf weinig tijd om iets te doorgronden en weet welk middel je gaat inzetten als het gebeurd.
In het geval van Diginotar kwamen er rustige reacties van de overheid terwijl hier op tweakers de meesten riepen "afsluiten die handel". Nou weet ik er het fijne niet van, maar mijn gedachte zijn in dit geval liever safe dan sorry.

Betwijfel zelfs of de meesten ook maar echt goed op de hoogte zijn van alle veiligheidsaspecten van hun systeem. In een gatenkaas zie je waar de gaten zitten, in een systeem moet je met een blinddoek op zoeken en op basis van ervaring weet je waar je meestal gaten kan vinden. Weinig bedrijven hebben doorgewinterde veiligsheidsexperts in dienst, ik ben ze zelfs nog niet eens tegengekomen -wat beangstigend is gezien de systemen waarmee ik werk. "Meer aandacht om IT problemen te voorkomen" -> Wie gaat dat betalen?

Omdat kwaliteit van IT systemen altijd onduidelijk zijn en ik nog nooit NASA-achtige standaarden heb zien worden losgelaten op veiligheidsaspecten, zit je met een typisch lemon law probleem; de goedkopere aanbieder wint. Is dat professioneel? Nee. Maar het is wel de realiteit. En inderdaad, de overheid is de enige die in zo'n markt de handel kan controleren.

ICT partij? De SP partij kwam ermee. Zij nemen in ieder geval een initiatief richting een oplossing. Dat moet ik ze meegeven.
Ja dat klopt, maar beseffen ze wel hoeveel dat gaat kosten om een team aan ICT-ers 24 uur per dag beschikbaar te hebben? Hoe wil de overheid dat trouwens gaan aanpakken? Gaan ze het outsourcen of nemen ze hiervoor zelf mensen aan?

Natuurlijk gaan ze dat outsourcen. Bij voorkeur via een tender procedure waarbij dezelfde partij die de onveilige netwerken heeft aangelegd (het moest immers voor weinig..) ook grote kans maakt om die opdracht te scoren (want het wordt weer voor weinig aangeboden).

De SP doet uitspraken over ICT die je van een 10-jarige mag verwachten. Als je eens goed oplet wat die partij in de laatste 6 maanden over IT heeft gezegd, dan zou je daar een komedie van kunnen maken .....

Ik denk dat de tweede kamer de problemen eens dichter bij huis moet zoeken, want als nu eens stoppen met mensen te laten beslissen over onderwerpen waar ze geen verstand van hebben dan zitten wij niet met de problemen en zijn al dit soort groepjes die brandjes blussen totaal niet nodig ......

Het probleem in de kamer ligt aan het feit dat er te weinig kennis aanwezig is en dat er te veel idiote ideeën ontstaan ....

[Reactie gewijzigd door herbalx op vrijdag 14 oktober 2011 11:41]


en hoe veilig was dat tomaatnet weer?

De ICT onkunde van de 2de kamer is bij mij een reden geweest om op de piraten partij te stemmen. Net zoals met de partij van de dieren, hoeft er maar 1, technisch onderlegd, persoon in de kamer te zitten om dit soort zaken tegen te spreken.

Nee, de Tweakers partij :D! Elk Tweakers lid is automatisch lid van de partij. De lijst wordt bepaald door verkiezingen onder Tweakers leden, waar gekeken wordt naar expertise.
Vervolgens kunnen de Tweakers in de kamer daadwerkelijk meepraten (en bij zaken waar de partij geen verstand van heeft kan er representatief gestemd worden naar een poll)
Kan niet foutgaan ;)

[Reactie gewijzigd door silexh op vrijdag 14 oktober 2011 12:25]


Het probleem is juist dat (semi-)publieke instellingen vaak hun netwerk niet op orde hebben, omdat ze geen concurrentie hebben op een markt. Vaak hebben ze een monopolie op een een of andere dienst.
De oplossing is niet het introduceren van meer marktwerking, dat gaat met sommige diensten of goederen gewoon niet.
De oplossing is veel makkelijker als de overheid een soort van ministerie van ICT heeft, dat alle netwerken en diensten op dit vlak die van belang zijn onder beheer heeft. Op deze manier zou er expertise opgebouwd/verkregen kunnen worden die duurzaam is. Allerlei beginnersfouten zouden dan minder optreden omdat zo'n ministerie veel kennis en ervaring met een voorgaand project heeft. Ook zal de prijs van ICT-projecten lager liggen omdat stomme fouten minder vaak worden gemaakt.
Het is niet gek om zoiets op poten te zetten, want kijk maar hoe een groot bedrijf de ICT regelt. Zo'n bedrijf zou niet tientallen partijen vragen om de ICT te verzorgen, meestal maar 1 partij, en soms regelen bedrijven het zelf.
In ieder geval is de strekking van mijn betoog: breng allerlei ICT werkzaamheden onder 1 dak, dat is veel efficiënter en effectiever.

Dat ljikt opzich een leuk idee maar in de praktijk pakt dat anders uit. Wat jij voorstelt gebeurt namelijk al in bijvoorbeeld Amsterdam of Rotterdam. In Amsterdam is het een behoorlijk zootje, ze hebben alle IT-diensten ondergebracht bij 1 dienst waar alle gemeentebedrijven gebruik van moeten maken. Het gevolg is verschrikkelijk trage dienstverlening en forse budgetoverschrijding. Zelfde voor Rotterdam, ik werk voor de gemeente en voorheen was de IT voor de dienst waar ik voor werk erg goed geregeld. Nu alles onder 1 overkoepelend geheel is geplaats voor alle Rotterdamse gemeentebedrijven hebben we het zelfde als Amsterdam. Allemaal eilandjes binnen de overkoepelende IT dienst waarin niet goed met elkaar word gecommuniceerd, trage dienstverlening en wederom budgetoverschrijding. En dat is nog maar het topje van de ijsberg.

Centralisatie word vaak gezien als een prachtoplossing, en ik denk dat het ook wel kan werken maar zoals in eerdergenoemd voorbeeld werkt het dus absoluut niet.

Er zijn diverse wat grotere beheerpartijen binnen overheidsland. Echter mijn ervaring is dat hier gewoon te weinig ervaring zit om correct te kunnen beheren.. en dat een dergelijke partij vaak erg vertragend werkt omdat *alles* via die partij moet lopen.

Het grootste probleem bij de overheid is imho expertise en het ontbreken daarvan bij een groot deel van de wel aanwezige werknemers. Je kan als externe nog zo slim zijn en nog zo veel weten, als je daarnaast 100 man zet die geen benul hebben van wat ze aan het doen zijn (even overdreven natuurlijk) dan schiet je nog niets op.

Enige oplossing is een complete sanering van alles wat maar met ICT te maken heeft maar dat is een utopie.

Dat was ook zo mijn eerste idee.

Wat als er op maat gemaakte software aan de pas komt of als er een update is die verkeerd gaat, want bugs in software kunnen nu ook eenmaal lekken veroorzaken.

Hoeveel mensen heb je nodig om alle kennis te hebben van: Drupal, webdev, Linux, Windows, Mac, security (incl. hacking, ...), netwerken, exchange, sharepoint, Active Directory, erp-pakketten (afh. of dit voorkomt of niet), maatwerkprogrammatie (iedere programmeertaal die voorkomt, ..), ...

Ook wat ga je doen met de locatieverschillen, moet er een ICT-hulpteam dag en nacht paraat staan voor geheel Nederland of hebben ze remote toegang?

Er zijn zoveel omstandigheden waarbij een ICT-brandweer gewoon niet aan te pas komt of onmogelijk alle kennis kan hebben en daarbij, sommige situaties liggen deels buiten je controle (bv. van SSL) of daar heb je geen vat op (zero day exploit bv.)

Niettemin goed bedoeld, is het duidelijk dat dit voornemen afkomt van iemand zonder ICT-kennis.

En als men zou willen dit project in orde te zetten, dan zou men alle instanties eerst en vooral in kaart moeten brengen, controleren wat men nodig heeft en alles standaardiseren en procedures opstellen.
Overal een homogene aanpak, zodanig dat er niet lang moet gezocht worden naar fouten en de "pakketten" wat beperkt worden in aantal.

Eigen programmatiesoftware omdat dit beter in de hand kan gehouden worden.

De vraag is, hoe is de kosten- batenverhouding via deze aanpak ...

Misschien dan toch maar stemmen (binnenkort?) op een partij die wel verstand heeft van ICT?

Een partij die verstand heeft van ICT en toch niet eens een eigen site / domein? :/

Als die ICT brandweer inderdaad zou moeten gaan helpen door netwerken over te nemen zoals hier al druk gespeculeerd wordt dan wordt het een fail met hoofdletters. Maar dat hebben de leden van de Tweede Kamer waarschijnlijk al lang in de gaten en anders wordt het ze gelijk duidelijk zodra ze er ook maar één IT'er over spreken.

Je kunt het ook anders organiseren. Wat er nu misgaat is dat er vanuit de overheid geen regie genomen wordt. De Diginotar affaire was daar een duidelijk voorbeeld van. De overheid rommelde weken aan en moest uiteindelijk Microsoft verzoeken om patch tuesday maar even uit te stellen omdat er zoveel gemeenten in de problemen zouden komen.

Een team van deskundigen kan niet naar een netwerk gaan en daar even snel de gaten dichten maar ze kunnen wel inventariseren welke maatregelen er genomen moeten worden. Een probleem met certificaten zou gelijk moeten leiden tot de vraag wie er afhankelijk van is. Die IT afdelingen van die instanties moeten vroegtijdig gewaarschuwd worden zodat zij zelf hun spullen in orde kunnen maken.

Eigenlijk hebben we geen ICT brandweer maar een ICT brandweercommandant nodig.

Mee eens. Koe in z'n hol kijken, kwaad is meestal geschied.

Laat ze dan ook alles maar afscannen in de uurtjes dat ze niet actief ergens mee bezig zijn.

Al met al is het wat fevenhuis sarcastisch hieronder zegt.


Helemaal mee eens alleen ik vind wel dat het team alsnog moet komen want een risico heb je altijd.

Waar lees jij dat? De kop begint n.l. met "Minister Opstelten: "Voorkomen is beter dan blussen""

'ICT-brandweer', 'A-Team'...tja, ze proberen in ieder geval iets.. maar of het (ze) zal lukken? ;)
ICT TaskForce, ICT Rescue, ICT Help, ICT Prevent o.i.d staat beter " ICT brandweer" :?

"soort A-team, een crashteam met nerds"

echt ?

behoorlijk denigrerend en bewijs van totale onwetendheid van de mensen die in de ict zitten, het is net zoiets als de iedereen die een moslim is een terrorist noemen of iedereen die in Friesland woont een k*t buitenlander is omdat hun cultuur niet zo algemeen bekend is.

i.p.v. dat ze hun beveiliging op orde brengen door misstanden te voorkomen gaan ze nu na het feit proberen de schade te beperken. Als er zoiets komt dan wordt het een bureaucratisch gedoe dat bakken geld gaat kosten en helemaal niks gaat oplossen. 8)7

Nou, het is op zich niet zo erg om een team van experts op te richten dat meer als adviseurs dan als uitvoerende ICT'ers meepraat over grote ICT-projecten... De mensen die beslissingsbevoegd zijn hebben er duidelijk geen kaas van gegeten en drukken zich in de media vaak onhandig uit (waardoor het vertrouwen van de burger in overheids-ICT niet bepaald groeit).

Zoals het hier geformuleerd is, is het gedoemd te mislukken. Blijkbaar verwachten ze dat ze 8 "nerds" (je weet gewoon al dat ze aan puisterige bleekscheten in een keldertje denken) in een taxibusje kunnen drukken die het probleem even in 1 uurtje oplossen, waardoor de schade beperkt blijft.

Beter zouden ze betere controle uitoefenen op al die instanties die "iets" voor de overheid doen op ICT-gebied. Met geregelde controles, steekproefsgewijs, of het beveiligingsbeleid correct wordt uitgevoerd (beleid dat waarschijnlijk nog niet bestaat).

Want nerd is een negatief woord?

Eigenlijk kan het op 2 manieren worden opgevat:
- een stereotype persoon met een te korte broek, te groot overhemd, bretels, grote bril... (de nerds die je tegenkomt op carnaval)
- een zeer intelligent persoon, meestal op het IT vlak

In dit geval hoop ik dat de SP het laatste bedoeld, anders krijgen ze een hope IT-ers over de vloer ;)

mwah zo neerbuigend vind ik het niet. De term nerd wordt door niet-nerds nogal erg vrij gebruikt, maar het is meer richting een eretitel dan beledigend.

In ieder geval lijkt dit me wel een goed idee. Bij grote problemen niet meer dat eindeloze wijzen naar elkaar wie schuldig is en wie verantwoordelijk is, maar een team van mister Wolfs die het probleem gewoon oplossen. Ik voorzie wel problemen door de gebrekkige documentatie die er vaak heerst bij de overheid mbt. projecten, wat altijd killing is als je snel moet ingrijpen.

'ICT-brandweer', 'A-Team'...tja, ze proberen in ieder geval iets.. maar of het (ze) zal lukken? ;)
Tja, het is maar net hoe je het bekijkt. Ze moeten gewoon hackers inhuren voor de beveliging, gewoon 3x beter dan 'SecureNoobs' die alles uit het 'boekje' doen. Maar als het een "ICT-Brandweer" word, kan ik deze dan ook bellen via 112? Of moet ik deze bellen via 06-1337? :)

Dat de SP met termen kost als 'soort A-team, een crashteam met nerds', geeft eigenlijk al aan dat het (weer) een 'soort van' houtje-touwtje model wordt.

Dat ze professionele ICT'ers al meteen bestempelen met de titel 'nerds', geeft mij het gevoel dat ze ook niet op zoek zijn naar echte professionals...helaas weer een (toekomstige) #fail van onze regering.

*glazen bol modus* Daar zal vast en zeker voor 2015 al een paar miljoen in verloren gaan...

[Reactie gewijzigd door Cyber Shadow op vrijdag 14 oktober 2011 11:18]


hmm doet mij een beetje denken aan de "bad guys" van die hard 4
die hadden ook internettoegang tot alles, en konden alles fixen en bedienen :P

Die indruk krijg ik ook. Alsof de kennis van ICT rechtstreeks uit de uiterst debiele weergave ervan in films komt. Het 'downloading password' gevoel. Maargoed, de discussie is los en dat is een goede zaak.

Dus... een groep experts die elk bedrijf binnen kan lopen op in naam van de staat het lek in een willekeurig systeem kan fixen? Ja, dat gaat werken.

Daar moest ik ook gelijk aan denken. Zeker bij de bedrijven die security wel redelijk op orde hebben zul je eerst smart cards, readers, accounts, etc. moeten hebben voor je ook maar iets kan doen. Wat moet die brandweer dan doen? Adviseren?

Ik zie ze al aankomen: "ja, erm, jongens bij DigiNotar, jullie moeten dus niet je server laten hacken!". Goh, nee echt? Hooguit dat ze bepaalde diensten offline kunnen halen (zoals bijvoorbeeld de websites van gemeentes als die gehacked blijken), maar ook dat werkt niet in alle gevallen. Blijft over een adviserende rol, en dat zou ik niet bepaald een "24/7 brandweer" noemen.

Dit is niet helemaal waar. Bedrijven die hun processen goed op orde hebben, hebben altijd een procedure ingericht waarbij een derde partij, na goedkeuring, van bijvoorbeeld systeemeigenaren, direct toegang kunnen krijgen.


Beetje aparte reactie..

Maar toch is het zo. Een mooi voorbeeld is de red envelop procedure die SAP heeft ingericht als de boel omkiepert.

Beetje googlen doet wonderen voor je ongeloof ;-)

De brandweer heeft geen goedkeuring van de eigenaar nodig om een pand te betreden, zodra ze constateren dat er brand is mogen ze naar binnen en blussen, of niet blussen indien ze dat beter lijkt.

De brandweer heeft geen goedkeuring van de eigenaar nodig om een pand te betreden, zodra ze constateren dat er brand is mogen ze naar binnen en blussen, of niet blussen indien ze dat beter lijkt.
Dan is er nog hoop. Het nerd-commandoteam bestormt de overheidsgebouwen, ontruimt ze en gaat de boel vervolgens analyseren en veiliger maken. Rookmelders plaatsen etc.

De wegbezuinigde zevende man kan koffie zetten.

"Een Kamermeerderheid stond ook achter het voorstel van Hennis-Plasschaert om organisaties te verplichten beveiligingsincidenten te melden."

Nu ben ik benieuwd of het bij loze woorden blijft; of dat er ECHT consequenties aan zullen hangen..

Alle laatste faals hebben totaal geen juridisch/strafrechtelijke consequenties gehad; en ik zou zo graag zien dat mensen die verantwoordleijk zijn voor de echte faals gewoon de bak in gesmeten worden; als aangetoond wordt dat men nalatig is geweest.

Maar was een slaapverwekkend debat; men komt wederom niet verder als wat juridisch geblaat; en mooie one-liners for de buhne..

Zoals al zovaak;

Men dronk een glas, men deed een plas.

En alles blijft lekker zoals het was.

Het lijkt me niet meer dan logisch dat zoiets als 24 uurs spoedhulp bij de overheid is, volgens mij hebben grote ict bedrijven altijd mensen die opgepiept kunnen worden om iets te fixen, dus iets als een overheid voor bijna 17 miljoen mensen moet dit toch vanzelfsprekend hebben.

Sorry, maar dit klinkt als de zoveelste overheid ICT faal. Als er iets gebrek van verstand van zaken toont is het dit wel.

Het probleem zit in de aanbesteding, niet in toezicht.

Daar wil ik mij geheel bij aansluiten.
een IT brandweer groep beginnen wil suggereren dat er af en toe brand is.

In de IT projecten van de overheid worden projecten al brandend online gezet. Je kunt beter voorkomen dan genezen in dit geval lijkt mij. Bovendien moet iedereen die langer dan een paar weken les heeft gehad in PHP wel begrijpen dat je een username en/of password niet met een GET moet versturen.

Misschien i.p.v. een brandweer team een soort van preventief team oprichten?

Volgens mij hebben ze teveel hollywood films gezien :)

Dan had je toch gehoopt dat ze met eenbeter naam hadden gekomen ? Als ik brandweer denk dan denk ik vuur maar zeker een hoop water. En water en pc's ????

Maar de brandweer is er dan toch ook voor de firewalls....

De benamingen voor online dingen slaan vaker nergens op. Wat te denken van het internet rijbewijs.... ik heb nog nooit 'gereden' op het internet, dus waarom het nou een rijbewijs heet.

Die naamgeving is waarschijnlijk door mensen bedacht die denken dat ze het simpel moeten houden zodat iedereen het snapt, maar schieten vervolgens compleet door en komen met dit soort onzinnige namen. Noem het ding liever gewoon bij hun naam, dan straal je tenminste nog een beetje professionaliteit uit.

Dan had je toch gehoopt dat ze met eenbeter naam hadden gekomen ? Als ik brandweer denk dan denk ik vuur maar zeker een hoop water. En water en pc's ????
Bewerk je spullen maar eens met een brandblusser, dat is net zo erg.
Of met een bijl en gooi het vervolgens naar buiten.

Ik vind het idee niet eens zo gek klinken :)

Ik verwacht dan binnenkort vacatures daarvan op tweakers
Genoeg mensen die hier rondlopen die waardevol zouden kunnen zijn voor overheid + ict.

Plus dat we dan weten wie we moeten flamen als er iets fout gaat daaro :+

Ben benieuwd naar de job omschrijving ;)

Wij bieden een uitdagende job voor een de juiste persoon die met spoed over de digitale weg ter plaatse zal zijn en met digitaal water de virtuele brand te blussen.

En niet te vergeten een brandweerconform salaris.

Maar zoals hierboven al gemeld wordt, zonder de ins en out van een systeem te weten kunnen deze mensen nog steeds niks oplossen.

Misschien is "Tweede Kamer wil tweakers" een betere titel. :D

De meeste 'tweakers' hier zijn mensen die graag een android toestel willen hebben om daarna leuke skins te installeren, of software van derden via de 'geheime' apk installatie packages installeren.

Natuurlijk maakt dat niet dat er geen specialisten zijn, of dat android per definitie slecht is of dat tweakers per definitie niet ook specialisten kunnen zijn, of dat [insert combo hier], maar 'twedde kamer wil tweakers' past denk ik net niet...

Dat gezegd, dat er uberhaupt een brandweer gevraagd wordt zegt wel wat over de kwaliteit van overheids-it, waarbij een 'legertje' tweakers misschien helemaal niet zo'n gek idee is. Zo heb je bijvoorbeeld ook een ambulance, die dienst doet om terplekke aanwezig te zijn en daarna het probleem te transporteren met een eerste analyse naar het ziekenhuis met de specialisten die het probleem dan ook echt gaan oplossen. (even ambulance ipv brandweer genomen)

Vraag me dan wel af hoe ze het geld (en waar) willen regelen...

Waarom is het raar dat je een team specialisten (ongeacht de naam) standby wilt hebben welke je kunt inschakelen wanneer er problemen optreden?

Denk bijvoorbeeld aan de Russische vliegtuigen welke onaangekondigd ons luchtruim invliegen. Op dat moment stijgen er vrijwel direct na de melding twee F16 straaljagers op vanuit Leeuwarden of Volkel (ligt eraan welke basis dienst heeft) voor onderschepping.

Werk je zelf in de ICT? Dan weet je ook dat er naast alle probleem scenario's welke bedacht zijn, er altijd situaties zullen zijn waar je net niet aan hebt gedacht.

De overheid (waarschijnlijk vanuit govert) kan zo'n team beslissings bevoegdheid geven namens de overheid en bij problemen zo snel mogelijk aan damage control doen. Dus bijvoorbeeld een gemeentelijke website welke een lek heeft direct op zwart gooien.

Daarnaast kan zo'n team specialisten ook zeer goed adviseren bij het opstellen van algemenere draaiboeken welke als basis kunnen dienen voor toekomstige ICT projecten.

Bijvoorbeeld de Rotterdamse brandweer heeft een speciaal team dat kan worden ingezet bij chemische branden (Pernis). De meeste leden van dit team zitten niet dagelijks in de kazerne te wachten op een brand, maar hebben een 'gewone' baan en bij een brand worden ze pas gemobiliseerd..

Waarom is het raar dat je een team specialisten (ongeacht de naam) standby wilt hebben welke je kunt inschakelen wanneer er problemen optreden?

Denk bijvoorbeeld aan de Russische vliegtuigen welke onaangekondigd ons luchtruim invliegen. Op dat moment stijgen er vrijwel direct na de melding twee F16 straaljagers op vanuit Leeuwarden of Volkel (ligt eraan welke basis dienst heeft) voor onderschepping.
Het verschil is dat die piloten hun vliegtuig kennen. Dat ze weten waar hij staat, hoe hij opstart, en hoe je ermee omgaat. Als je een ICT-brandweer opricht dan zouden die een organisatie binnenlopen en zonder enige voorkennis van het systeem, laat staan van het probleem zelf, de hele boel even moeten oplossen. Dat is toch onbegonnen werk?

Het is nu zelfs zo, dat wanneer iemand ICT misstanden aankaart bij de overheid, hij vervolgd kan worden omdat hij zichzelf dan immers ongeoorloofd toegang heeft verschaft. Gelukkig willen ze daar nu wel verandering in gaan brengen.

Beter nog, kunnen ze gewoon een (relatief klein) budget geven aan een soort van "prijsvragen voor hackers". Iets in de trant van "Wie er een lek in ons systeem vindt en dat aan ons meld met oplossing, die krijgt een prijs van ¤xxxxx".

Gewoon als die "brandweer" 'online' is, even de overheid aanvalllen. Ik denk dat de kans 96,2% is dat de ICT-brandweer dan niets kan doen. Aangezien ik denk dat dit net zoiets als de OV-chipkaart word, geldverspilling en overbodig werk. En wie profiteerd daarvan? De overheid, want 'het buitenland kijkt er tegenop'. Nou, belastinggeld kan wel 9 van de 10 keer beter besteed worden.

En wie profiteerd daarvan? De overheid, want 'het buitenland kijkt er tegenop'.
Wat jij vergeet, is dat waar de overheid van profiteert, jij meestal ook profiteert. Als er een financiële meevaller is voor de staat, dan betekent dat een kleiner tekort, of misschien zelfs een overschot op de staatsbegroting, en dat betekent dat er minder bezuinigd hoeft te worden. Nou ben ik het lang niet altijd met de overheid of de regering eens, maar een idee van "zij versus wij" is toch wel héél kortzichtig.

Als we terug naar de bron gaan wil de 2e kamer wel degelijk tweakers, maar met ~400.000 geregistreerde gebruikers kun je onmogelijk verwachten dat ze allemaal een bovengemiddeld verstand van computers/ICT hebben. Ik denk wel dat er hier genoeg rondlopen die zo zo'n baan bij de overheid zouden kunnen krijgen, maar ze zullen wel verstandig genoeg zijn omdat niet te doen omdat de overheid ICT nog steeds als ondergeschoven kindje behandelt en te lage salarissen betaalt.
«  1  2  3  4  5  6  7  »

Op dit item kan niet meer gereageerd worden.

Volgende 08:45 Nokia kondigt goedkope smartphone met Symbian Belle aan
Vorige 19:51 Canonical geeft Ubuntu 11.10 vrij
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011