Britse ministerie van defensie raakt honderden pc's kwijt

Het Britse ministerie van defensie is in de afgelopen anderhalf jaar 188 laptops en 99 desktops kwijtgeraakt door verlies of diefstal. Ook een groot aantal opslagmedia en backup-tapes raakte zoek, zo heeft het ministerie aangegeven.

Vlag van het Verenigd KoninkrijkHet is onduidelijk hoe de 188 laptops en 99 desktops precies zijn verdwenen; een deel ervan is zoekgeraakt en een deel is gestolen, schrijft The Daily Mail. Bij één incident, dat in Duitsland plaatsvond, raakte het ministerie zelfs 21 laptops kwijt.

Het bleef echter niet bij pc's alleen; ook 72 harde schijven, 73 usb-sticks en 150 backup-tapes konden niet meer worden gelokaliseerd, evenals 194 cd's en dvd's. De Britse minister van defensie stelt dat de informatie op de apparaten was versleuteld of dat er 'andere beveiligingsmaatregelen' werden gebruikt.

The Daily Mail schrijft dat het ministerie achttien mobiele telefoons en tien BlackBerry's kwijtraakte; het is onbekend of die tien BlackBerry's werden meegerekend bij het aantal zoekgeraakte telefoons. Tot slot raakten in totaal 135 overige apparaten kwijt, hoofdzakelijk usb-tokens, maar ook radio's, camera's en 3g-kaarten.

De Britse overheid kwam de afgelopen jaren herhaaldelijk in het nieuws omdat zij hardware was kwijtgeraakt. Tussen 2004 en 2008 raakte hetzelfde ministerie 658 laptops kwijt. De Conservatieven, die destijds in de oppositie zaten, waren daar woedend over en spraken over 'incompetent gedrag'. Momenteel zitten de Conservatieven in de regering, samen met de Liberaal-Democraten.

Door Joost Schellevis

Redacteur

25-11-2011 • 10:37

56

Reacties (56)

Sorteer op:

Weergave:

Goede kans dat een deel daarvan alleen administratief kwijt is. Dat wil zeggen: het apparaat staat nog wel ergens in de boeken, maar was niet meer in actief gebruik en is daarmee verdwenen.

Ik weet de omvang van het ministerie niet, maar heel schokkend vind ik het niet.
"Administratief kwijt" is iets wat volgens mij heel vaak voorkomt in grote ondernemingen. Op mijn bureau staat ook een oude desktop die al twee jaar niet meer gebruikt wordt en er staat hier ook een Mac netjes in de verpakking. Die is een maand in gebruik geweest voor testdoeleinden en staat hier ondertussen ook al een jaar stof te vergaren. De hoofdvestiging van het bedrijf waar ik werk, ligt 50km verder en mogelijks zijn ze daar inderdaad op zoek naar die deskopt die hier nog staat.

Dit kan dus evengoed slordige administratie zijn en betekent niet persé dat al die toestellen écht weg of gestolen zijn.
Wordt 't niet tijd om die Mac terug te sturen? :?
Gezien het lijstje van wat er allemaal onder dit ministerie valt lijken de aantallen die hier gegeven worden niet eens zo heel bizar (http://en.wikipedia.org/w...Departmental_Organisation) zeker als je inderdaad het administratie gedeelte in gedachten meeneemt.

Google diepte nog een wat ouder pdf bestandje op (http://www.mod.uk/NR/rdon...A5B27C18/0/agencies04.pdf) waar (op basis van getallen van 2003/2004) getallen qua medewerkers gegeven wordt (als ik even ruig er door heen blader 50000+ werknemers). Dan lijkt het al een stuk aannemelijker dat er misschien zelfs vooral administratief (vervangingen en dergelijke) problemen zijn.
Dan mag je je toch eens gaan afvragen of de werknemers daar wel te vertrouwen zijn.. slordig kun je dit niet noemen dit is gewoon ronduit slecht..
Als je kijkt hoe klein de aantallen zijn op het totaal aan apparatuur dat ze hebben valt het nog redelijk mee. Als daarnaast alle gegevens dusdanig encrypted zijn dat anderen er niks mee kunnen dan is het puur materiële schade en liggen er geen gegevens op straat.
die getallen zijn in alle opzichten teveel.
je raakt niet zomaar bijna 200 laptops kwijt en ook nog eens 99 desktops.

daarnaast is alle te kraken. als iets versleuteld is en de eigenaar(in dit geval het ministerie) het niet terug kan vinden heb je alle tijd om het te kraken.
Op 250.000 werknemers? Ik den dat er weinig bedrijven beter doen.

Dit is dus 0.12 procent verlies
Een laptop kan ik nog inkomen, een desktop echt verliezen? Lijkt me moeilijk. Net zoals bijv. backuptapes, je mag dan wel 250000 medewerkers hebben, het lijkt me niet dat er zoveel mensen zijn die toegang hebben tot de backup tapes.
Het zal dan waarschijnlijk ook meer in administratieve zin kwijt zijn. Backuptape is kapot en wordt weggegooid. Als je aan de voorkant wel alles registreert, maar bij defect en overleden niet, dan raak je inderdaad één en ander kwijt,
Dit is waarschijnlijk wel een uitleg voor de desktops en laptops, maar usb-sticks zullen ze echt verliezen. Er wordt regelmatig een gevonden op trein of zo, he.
edit. @ Icedude:
Ergens in de la of achterin de kast vergeten misschien? Voor USB-sticks zijn er nog veel meer mogelijkheden dan met een desktop.

[Reactie gewijzigd door _Pussycat_ op 23 juli 2024 08:16]

Het zal dan waarschijnlijk ook meer in administratieve zin kwijt zijn. Backuptape is kapot en wordt weggegooid. Als je aan de voorkant wel alles registreert, maar bij defect en overleden niet, dan raak je inderdaad één en ander kwijt,
Nee, dat lijkt het niet te zijn, ze zijn weg of gestolen, laatste 18 maanden, staat in het Engelse artikel, van de link in het artikel:
"The Ministry of Defence had more than 280 computers lost or stolen in the past 18 months, figures have revealed."

Toegevoegd:
Administratief zoekgeraakte apparaten zitten ook in deze cijfers, staat er verder, maar ze hebben een solide procedure om "verlies" te voorkomen.

[Reactie gewijzigd door Xubby op 23 juli 2024 08:16]

Dat weet ik nog net zo niet.
Er zullen er een hoop gewoon administratief kwijt zijn, maar ook een aantal gewoon ordinair gejat.
Ik weet van 2 maten van mij, een werkt inmiddels niet meer bij defensie de andere wel, dat ze regelmatig wat "meekregen". Zo hebben ze beiden al jaren geen inktpatroon gekocht, hebben ze allebei een dikke laptop waar ze niet voor betaald hebben, de ene heeft een kwak mooi gereedschap wat hem niets heeft gekost, en er zal vast nog wel wat meer zijn wat ik niet weet.

Nu weet ik niet hoeveel strikter of losser het Britse leger werkt, maar ik weet bijna wel zeker dat er wat defensiepersoneel rondloopt met een leuke radio, laptop, camera, en wat ander los spul.
Desktop crasht steeds,
intern transport
naar interne afdeling ICT, die kunnen de fout niet vinden
extern transport
externe afdeling ICT, controleerd, vind de fout
PC even in andere ruimte om tijd te overbruggen tot onderdeel geleverd wordt
onderdeel word 4 weken later geleverd
PC wordt gerepareerd
extern transport
naar interne afdeling ICT, die controleert en configureert
ICT brengt en installeerd PC weer op juiste bureau

Genoeg mogelijkheden om te verdwijnen.....
of per ongeluk in een hoek te blijven staan

[Reactie gewijzigd door LessRam op 23 juli 2024 08:16]

De PC hoeft natuurlijk niet echt verdwenen te zijn, ze kunnen hem alleen niet meer vinden. Ik zie regelmatig gebeuren dat een gerepareerde PC (extern) wordt voorzien van een nieuw CI nummer en men vergeet in de CMDB te vermelden dat het oude CI nummer is vervangen door het nieuwe. Vervolgens staan er in de CMDB nu twee PCs ipv. één, waarvan er dus één niet meer te vinden is in de organisatie. Als er vervolgens ergens anders een uitdraai wordt gemaakt van die db dan kan niemand nog eens zeggen van "Oh ja, wat vergeten aan te passen in de CMDB!".
Volledig off topic, maar serieus... die dt-regel is echt zo moeilijk niet hoor. "ICT brengt en installeerd" bij voorbeeld, dat is dan in de hoop dat 1 van de 2 juist is?
Echt verliezen, of niet meer weten waar ze zijn?
Dit bericht ansich zegt niets, wie weet bevatten de systemen helemaal geen gevoelige informatie, zijn ze er nog wel, maar is gewoon niet duidelijk waar ze zijn.
Kwijt kan ook zijn: stuk, afgestort maar niet netjes uitgeschreven.
Of: Mee verkocht of overgedragen aan een ander onderdeel, maar niet netjes geregistreerd.
Het Britse ministerie van defensie is in de afgelopen anderhalf jaar 188 laptops en 99 desktops kwijtgeraakt door verlies of diefstal.
Het kan dus ook gestolen zijn... plus dat 'verlies' wel veelomvattend is. Verlies zou ook kunnen betekenen door beschadiging, backups die 'per ongeluk' overschreven worden, verkeerde batch laten vernietigen, ergens 'opruimen' en dan vergeten waar je het gelaten hebt etc etc.

Het klinkt juist best wel netjes als die cijfers kloppen, want als je het mij vraagt kan je daaruit opmaken dat engelse ambtenaren vrij netjes met hun spullen omgaan.
eeuhz hier in nederland wel, alleen dit soort incidenten stil gehouden en komen dus nooit in de media...... mooi voorbeeld over een ritje 40 kilometer raakt een complete vrachtwagen met IT apparatuur kwijt, niemand die je er over hoort geen enkel stukje media .....
Nog lang niet alle versleutelingen zijn te kraken hoor. Als je een 128 bit versleuteling gebruikt dan dan heb je al niet genoeg aan alle atomen in het heelal om de combinaties op te schrijven(en dus zal je van je lang zal ze leven het niet kunnen kraken zonder aanvullende info).

Er zijn genoeg versleutelingen die bijna onmogelijk zijn te bruteforcen en al helemaal niet 'snel' te kraken
daarnaast is alle te kraken. als iets versleuteld is en de eigenaar(in dit geval het ministerie) het niet terug kan vinden heb je alle tijd om het te kraken.
Defensie laptops zijn uitermate goed beveiligd. Zo zijn in Nederland de laptops van van DTO voorzien van fingerprint readers en harddisk passwords. Zonder wachtwoord en vingerafdruk is de data niet toegankelijk (zelfs niet door de fabrikant) en dus waardeloos.

[Reactie gewijzigd door tweaker2010 op 23 juli 2024 08:16]

die getallen zijn in alle opzichten teveel.
je raakt niet zomaar bijna 200 laptops kwijt en ook nog eens 99 desktops.

daarnaast is alle te kraken. als iets versleuteld is en de eigenaar(in dit geval het ministerie) het niet terug kan vinden heb je alle tijd om het te kraken.
Die zijn ook niet kwijt geraakt maar hoogstwaarschijnlijk weggenomen, als je 100.000 apparaten in gebruik heb door 100.000 mensen word er zeker een aantal van verloren en deel van gestolen, daar kan je de klok op gelijk zetten en zal elk bedrijf of instantie overkomen als je met zoveel mensen en apparaten te maken heb over tijd bestek van 1.5 jaar. Of wellicht zijn er aantal opgeborgen en verkeerd genummerd en staat er nu ergens een doos met aantal PC's in een of andere loods van de defensie te wachten.

Bij gebeurt dit ook, misschien in iets mindere maten, maar word vooral ook stil gehouden. Politie vangt namelijk nog wel eens een boefje met apparaten van de overheid. Alleen horen we dat maar zelden iets van.
die getallen zijn in alle opzichten teveel.
je raakt niet zomaar bijna 200 laptops kwijt en ook nog eens 99 desktops.

daarnaast is alle te kraken. als iets versleuteld is en de eigenaar(in dit geval het ministerie) het niet terug kan vinden heb je alle tijd om het te kraken.
Heb je enig idee hoeveel tijd het kost om een fatsoenlijke encryptie te kraken zonder de sleutel?
Als zo een groot (ja ik vind het een groot aantal) "kwijt" geraakt kan worden zou het mij niets verbazen als op enkele van die systemen de beveiliging ook erg laks of zelfs niet aanwezig is.
Daarbij hoef maar één van die 287 systemen met de juiste informatie in verkeerde handen te vallen.

Daarbij vind ik dus echt dat pakweg 15 a 16 systemen per maand kwijtraken (opslagmedia en tapes niet meegeteld) toch echt niet meevalt hoor!
Je kan je beter afvragen of dit Ministerie nog wel aan zou moeten blijven: klaarblijkelijk staat het staatsgeheim daar niet hoog aangeschreven.
@ Sjoerdiee

Je kan je beter afvragen of dit Ministerie nog wel aan mag blijven, klaarblijkelijk ziet dit ministerie (staats) veilheid niet als nummer 1 prioriteit.
Gezien de schaal valt dat nog mee: 250 000 werknemers. In het geval van Defensie moet je ook operationeel verlies meerekenen, bijvoorbeeld apparatuur gesneuveld bij vijandelijk geschut in oorlogsgebied. Zo 'schokkend', zoals sommigen het hier omschrijven, vind ik dat niet.
materieel is dit ook geen schokkend verlies. maar je weet maar nooit wat voor data erop kan staan. daarbij komt dat het geen oorlog is.
Waar jij woont niet nee.... Maar waar The UK zijn kamp opslaat wel..
Het zou inderdaad wel zorgelijk zijn als ze niet weten wat voor data erop staat.
Maar daarvan weten ze dat het gesneuveld is. Ze weten in ieder geval waar het was (namelijk, in oorlogsgebied) en ze weten dat daar een beschieting is geweest waarbij apparatuur verloren is gegaan.
Mischien wordt het toch tijd voor overheden om puur in Cloud te gaan werken om te voorkomen dat data in verkeerde handen valt.

Moeten netwerken natuurlijk wel goed beveiligt zijn }>
En dan is de opslag van die cloud toevallig in Amerika..... Dan heb je nog niets aan die beveiliging, want als Amerika het in wil zien mogen ze dat nog. En zelf alles opzetten lijkt me erg prijzig, zeker met alle bezuinigingen op het leger over de wereld.

Ik neem trouwens aan dat die desktops administratief kwijt zijn en niet gestolen, want anders vindt ik dat toch wel erg triest. Je loopt niet zomaar een militair gebouw binnen om een desktopje mee te nemen. Laptops kan ik nog begrijpen, maar op mijn werkplek verlaten die het gebouw zelfs niet uit veiligheid.

Misschien opslag in je hoofd zodat er geen kans is dat deze kan worden verloren of gestolen? http://www.youtube.com/watch?v=QComFWf0DUo
Je loopt niet zomaar een militair gebouw binnen om een desktopje mee te nemen.
Dat niet, maar misschien wel gewoon buiten als je medewerker bent.

Als ik wil, neem ik straks die oude desktop die hier staat samen met die ingepakte Mac op mijn bureau gewoon mee naar huis. Niemand zal dat ooit te weten komen. Nu werk ik wel niet in een militair gebouw, maar het principe blijft hetzelfde natuurlijk.

Diefstal door personeel is iets wat heel veel voorkomt maar dat betekent inderdaad niet dat alle "verdwenen" toestellen ook effectief gestolen zijn.
"achttien mobiele telefoons en tien BlackBerry's" betekent dit dat een blackberry geen telefoon is?

Overigens is het britse ministerie niet heel erg zuinig op zijn spullen. Je zou bijna zeggen dat zo over gps-tracker in moeten bouwen, overheid heeft meestal op één of andere reden toch geld zat.
Als 10000 GSM trackers inbouwen duurder zijn dan 30 telefoons verliezen, lijkt het me de rationele keuze om geen GPS trackers in te bouwen. Het gaat om belasting geld daar is terughoudendheid op z'n plaats.
Dat zijn best schokkende aantallen. Hoe kan zo iets mogelijk zijn. het lijkt mij dat daar wel een strenge aanpak voor regelt. Met dit soort getallen moet het haast wel om opzet gaan (diefstal).
Normaal gesproken worden usb-sticks vaak als de grote boosdoener gezien, maar bij deze cijfers valt het aantal zoekgeraakte usb-sticks relatief gezien best wel mee.
Dit roept toch de volgende vragen bij mij op:
  • Uit hoeveel personen bestaat het ministerie van defensie waar over gesproken wordt?
  • Hoe veel laptops/desktops zijn er totaal in bezit?
Als er nu 50.000 werknemers zijn en er verdwijnen er 250 door verlies of diefstal zie ik dit niet als schokkende cijfers. Mochten er nou 1.000 werken er er verdwijnen zulke aantallen dan begin ik wel mijn vraagtekens te zetten bij de omgang met zulke hardware waar eventueel gevoelige informatie op zou kunnen staan.

Als ik kijk op mijn studie dan wordt er over een groep van 50 personen toch wel minstens 1 keer per jaar een laptop gestolen en raken er toch 2 a 3 mobieltjes per jaar kwijt. Aan de hand van dit artikel is hier dus geen goede mening over te vormen.
Zoals hierboven te lezen: de workforce is 250.000. Die zullen niet allemaal een bedrijfslaptop hebben, maar dan nog.
Meh, het Britse Ministry of Defense heeft meer dan 80.000 (tachtig duizend ja) medewerkers. Duh dat er af en toe shit kwijtraakt of gestolen wordt. Dat gebeurt bij ons al en wij hebben nog geeneens 80 medewerkers.

Storm in een glas water jongens.

Dat er maar zo weinig kwijt raakt relatief aan het aantal medewerkers betekent imo dat ze juist iets best goed doen.

[Reactie gewijzigd door CyBeR op 23 juli 2024 08:16]

In een normaal bedrijf waar niet met staatsgeheimen gewerkt wordt: Ja, dan doen ze het best goed.
Maar bij Defensie zou je toch anders verwachten.
De grootste bedreiging voor security is het eigen personeel. Daar is geen firewall tegen bestand.

Op dit item kan niet meer gereageerd worden.