Zelfs virtueel wordt uw veiligheid verkracht met NVA aan de macht - Pagina 3

Herr Flick · 14 december 2022, 14:15

Wat het scenario ik plant mijn eigen network device in het bestaande netwerk in, volgende anecdote.

In het begin van mijn carriere viel er oa een bib onder mijn vleugels. Mijnen baas ja ga daar maar binnen en daar achter dien toog is een deur en daarachter is t computer kot. Ja goed ik dus gewoon bib binnen gewandelt achter dien toog stond geen kat. Ik loop naar die deur, die gaat open niet eens op slot, en ik sta inderdaad voor de Unix bak van de bib en ge gelooft het nooit maar de root console stond gewoon open...

dus ge kunt u zo wel een idee vormen van wat ik allemaal had kunnen doen.

De Rode Willem · 14 december 2022, 16:47

Citaat:

Oorspronkelijk geplaatst door De gemuilkorfde

Vandaar dat ook in Vooruit, VLD en CD&V gemeentes al eens de systemen gehackt werden...

Je reinste stemmingmakerij dus, maar dat zijn we ondertussen wel gewoon.

https://www.hln.be/nieuws/ondanks-on...tste~a5a56633/

Citaat:

Men was bij de stad Antwerpen op de hoogte van het feit dat er kwetsbaarheden waren aan de beveiliging van IT-systemen. Een extern bedrijf voerde in 2020 een audit uit om te kijken hoe het nog beter kan. Toch konden hackers inbreken

Misdadige nalatigheid
of
Criminele verwaarlozing ?

Antwoord u maar....Als Antwerpenaar hoor ik meningen genoeg.
Allemaal vernietigend voor het stadsbestuur.

De gemuilkorfde · 14 december 2022, 17:06

Citaat:

Oorspronkelijk geplaatst door De Rode Willem

Misdadige nalatigheid
of
Criminele verwaarlozing ?

Antwoord u maar....Als Antwerpenaar hoor ik meningen genoeg.
Allemaal vernietigend voor het stadsbestuur.

En die steden waar Vooruit, CD&V, "Open" VLD de boel laten hacken hebben?
Daar is dat dan niet het geval?
Het valt toch echt op hoe eenzijdig je wel bent met je kritiek.

De Rode Willem · 14 december 2022, 17:51

Citaat:

Oorspronkelijk geplaatst door De gemuilkorfde

En die steden waar Vooruit, CD&V, "Open" VLD de boel laten hacken hebben?
Daar is dat dan niet het geval?
Het valt toch echt op hoe eenzijdig je wel bent met je kritiek.

Was daar ook reeds in 2020 een audit uitgevoerd en gewaarschuwd dat er kwetsbaarheden waren aan de beveiliging van het IT systeem ?

Indien ja...dan is dat net dezelfde opmerking over criminele nalatigheid.
Indien niet...dan blijft mijn draad overeind en mijn titel terecht.

reservespeler · 14 december 2022, 20:51

Citaat:

Oorspronkelijk geplaatst door De gemuilkorfde

Ja, maar dan is het wel duidelijk fake news dat je een forumtitel maakt die doet alsof het iets typisch N-VA is.

Ik denk dat we RW beter massaal negeren bij zo'n draadtitels.

epicurist_dirk · 14 december 2022, 21:15

Citaat:

Oorspronkelijk geplaatst door De Rode Willem

https://www.bd.nl/buitenland/hackers...vrij~a8dafc70/

Een week al, liggen de stadsdienten plat
Stadsloketten : geen dienstverlening
Stedelijk Onderwijs : geen internet diensten
Zorgbedrijf : terug met pen en papier

Man man man....wat kost dat aan de gemeenschap ?
Was er nu echt geen betere beveiliging mogelijk ?
Of dacht men niet aan computer-veiligheid ?

In de reeële wereld is Antwerpen het strijdtoneel van wat familieruzies, het wereldkampioenschap nachtelijk granaat gooien .....
Virtueel kan het stadsbestuur ook de veiligheid niet garanderen

Straks gaat de burgemeester weer wat blijten dat de federale hem moet helpen zeker.....????

>>>>> Plaatste het ook elders:

Oorspronkelijk geplaatst door Boduo Bekijk bericht
Veel lokale besturen springen amateuristisch om met cyberveiligheid.
Wait & see...

IKKE >>> Wat wil je in dit land heeft justitie al 3 keer een infuus gekregen van miljoenen om bij justitie het TI gebeuren in orde te brengen naar een niveau dat in huidige maatschappij het minimale is zonder resultaat!!!

Zoals steeds verdwijnt het geld >>> met het beetje dossier bekijk mogelijkheid door advocaten via inlogen en internet als resultaat verkregen na de investering van vele miljoenen!!!

( ooit in het begin van internet 1991 via het www World Wide Web kon men ook al via en met het inlogen al dossiers en studdies van Universiteiten opvragen, doorgronden en zelfs uitprinten, >>>> dit is waar men nu pas in 2021 bij justitie EINDELIJK in geslaagd is !!<<<<!)

Complete chaos hier , Waardoor de schulden steeds groter worden, wij steeds meer belastingen betalen en toch de schuldenberg niet meer afbetaald geraakt..... terwijl duidelijk alles chaotisch faalt.

Geen degelijke justitie in en land = geen degelijke democratie!!!

Als zelfs bij justitie het niet lukt waarom verondersteld men dan dat het IT gebeuren wel bij steden en gemeenten zou lukken?????

Alleen het Zwitserse systeem, politiek, economisch en maatschappelijk werkt als een klokje, zelfs de treinen rijden en komen steeds op tijd!!!!. Geen discussies, geen geruzie, geen gelul, geen inflatie......

Door makkelijk referendum kiezen, kan zelfs snel, super veilig al via soort itmi via GSM. Natuurlijk van uit het eigen kanton met minimum federaal gebeuren. waardoor het volk kiest en partijen ten dienste staan om uit te voeren wat het volk via referendum verkiest.

Dit zou hier ook moeten komen ter vervanging van de particratie die nog steunt en werkt op de wetgeving van dictator Napoleon Bonaparte!!!!

>>>>>>>>> en:

Oorspronkelijk geplaatst door Herr Flick Bekijk bericht
dat is zeker, Maar daarom hebben de meeste gemeenten ook nog wel een eigen IT dienst of een IT manager of hoe ze het beest ook willen noemen (voor alle duidelijheid een IT manager hoeft daarom niks van IT te kennen... maar wel iets van gunnings procedures , budgeten, controle etc... )

IKKE >>> Klopt : Inderdaad >>>> ambtenaren - politiek aangesteld politiek kiesvee <<<<

Vraag is wat doen ze daar? buiten pensioen opbouwen??????

Want het is een privé bedrijf die de beveiliging regelt en als er gefaald word door slordigheid van >>>> ambtenaren - politiek aangesteld politiek kiesvee <<<<, onderzoekt het privé bedrijf, lost op en zelfs onderhandeld het privé bedrijf om de hack te verbreken zag ik op VRT!!!!

OOOOOHJA, links heeft in de EU weer bewezen te stelen, te bedriegen op zeeeeeeeeeeeeer grote schaal!!!!

De Rode Willem · 14 december 2022, 21:33

https://www.youtube.com/watch?v=u7ckNCKrg5c

Herr Flick · 14 december 2022, 23:10

Citaat:

Oorspronkelijk geplaatst door De Rode Willem

https://www.youtube.com/watch?v=u7ckNCKrg5c

https://www.youtube.com/watch?v=H3HFOlYba-4 dat kan korter uitgelegd worden.

Dadeemelee · 14 december 2022, 23:19

Citaat:

Oorspronkelijk geplaatst door Herr Flick

Wat het scenario ik plant mijn eigen network device in het bestaande netwerk in, volgende anecdote.

In het begin van mijn carriere viel er oa een bib onder mijn vleugels. Mijnen baas ja ga daar maar binnen en daar achter dien toog is een deur en daarachter is t computer kot. Ja goed ik dus gewoon bib binnen gewandelt achter dien toog stond geen kat. Ik loop naar die deur, die gaat open niet eens op slot, en ik sta inderdaad voor de Unix bak van de bib en ge gelooft het nooit maar de root console stond gewoon open...

dus ge kunt u zo wel een idee vormen van wat ik allemaal had kunnen doen.

Ik wist niet dat de identiteiskaartendatabase een bevoegdheid van de gemeenten is. Dat is eigenlijk crimineel.
Van een stad zoals Anrwerpen kan je verwachten dat ze een it- team hebben, maar dat heeft niet geholpen. God beware de ‘gewone’ gemeenten waar de it verzorgd wordt door de conciërge.

De gemuilkorfde · 14 december 2022, 23:40

Citaat:

Oorspronkelijk geplaatst door De Rode Willem

Was daar ook reeds in 2020 een audit uitgevoerd en gewaarschuwd dat er kwetsbaarheden waren aan de beveiliging van het IT systeem ?

Het is niet dat we elk detail van elk van die aanvallen weten.
Maar je opmerking is onnozel.
Als die audit er niet geweest is, dan kun je hen verwijten dat ze die audit niet laten doen hebben.
En als hij wel gebeurd is, en alle maatregelen waren genomen, dan zeg je feitelijk dat het niet uitmaakt welke maatregelen je neemt.
Dan kun je ook niet verwijten als die maatregelen niet genomen worden.

Herr Flick · 15 december 2022, 00:00

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

Ik wist niet dat de identiteiskaartendatabase een bevoegdheid van de gemeenten is. Dat is eigenlijk crimineel.
Van een stad zoals Anrwerpen kan je verwachten dat ze een it- team hebben, maar dat heeft niet geholpen. God beware de ‘gewone’ gemeenten waar de it verzorgd wordt door de conciërge.

Die kunnen daar in he Dadeemelee, je moet je ID toch kunnen aanvragen en de dienst bevolking schrijft u toch in.

Pas op niet iedereen heeft toegang en dat is beveiligd en wordt gemonitored he. Als ge wil weten wanneer uw buurmeiske geboren is, kunt ge het haar beter vragen dan opzoeken in t systeem.

Het is ook daarom dat kleinere gemeenten dat afnemen bij een dienst als Cevi of Digipolis

Die betalen daar dan gewoon voor.

Trouwens de echte security gasten die moet je toch laten komen hoor dat zijn enkel mulitnationals, telco's grote overheidsinstellingen en bedrijven die zich daarin specialiseren die dat kunnen betalen en die gasten kunnen bezig houden.

Dadeemelee · 15 december 2022, 00:00

Citaat:

Oorspronkelijk geplaatst door De gemuilkorfde

Het is niet dat we elk detail van elk van die aanvallen weten.
Maar je opmerking is onnozel.
Als die audit er niet geweest is, dan kun je hen verwijten dat ze die audit niet laten doen hebben.
En als hij wel gebeurd is, en alle maatregelen waren genomen, dan zeg je feitelijk dat het niet uitmaakt welke maatregelen je neemt.
Dan kun je ook niet verwijten als die maatregelen niet genomen worden.

Je gaat voorbij aan de essentie: Antwerpen heeft voor wat betreft Vlaanderen waarschijnlijk de best betaalde it-bescherming.
Heeft niet geholpen, identiteitsgegevens van Antwerpenaren liggen op straat. Iedere crimineel kan een cannabisplantage openen op hun naam (cfr Sander Loones).

Wat doe je daarmee Vlaamse Regering en Stad Antwerpen?

Dadeemelee · 15 december 2022, 00:34

Citaat:

Oorspronkelijk geplaatst door Herr Flick

Die kunnen daar in he Dadeemelee, je moet je ID toch kunnen aanvragen en de dienst bevolking schrijft u toch in.

Pas op niet iedereen heeft toegang en dat is beveiligd en wordt gemonitored he. Als ge wil weten wanneer uw buurmeiske geboren is, kunt ge het haar beter vragen dan opzoeken in t systeem.

Het is ook daarom dat kleinere gemeenten dat afnemen bij een dienst als Cevi of Digipolis

Die betalen daar dan gewoon voor.

Trouwens de echte security gasten die moet je toch laten komen hoor dat zijn enkel mulitnationals, telco's grote overheidsinstellingen en bedrijven die zich daarin specialiseren die dat kunnen betalen en die gasten kunnen bezig houden.

Toegang uiteraard wel, maar ben ik fout als ik denk dat het beheer van identiteitsgegevens een bevoegdheid van gemeenten is (onafgezien van het feit dat ze dat uitbesteden of niet)?

Universalia · 15 december 2022, 01:17

Citaat:

Oorspronkelijk geplaatst door De Rode Willem

https://www.bd.nl/buitenland/hackers...vrij~a8dafc70/

Een week al, liggen de stadsdienten plat
Stadsloketten : geen dienstverlening
Stedelijk Onderwijs : geen internet diensten
Zorgbedrijf : terug met pen en papier

Man man man....wat kost dat aan de gemeenschap ?
Was er nu echt geen betere beveiliging mogelijk ?
Of dacht men niet aan computer-veiligheid ?

In de reeële wereld is Antwerpen het strijdtoneel van wat familieruzies, het wereldkampioenschap nachtelijk granaat gooien .....
Virtueel kan het stadsbestuur ook de veiligheid niet garanderen

Straks gaat de burgemeester weer wat blijten dat de federale hem moet helpen zeker.....????

Als ik zo van die berichten zie op TV of lees in kranten, dat er weer problemen zijn dan denk ik altijd: waar zitten die duurbetaalde IT'ers die dat eigenlijk allemaal moeten zien te voorkomen of er gelijk een oplossing voor zien te vinden.

p.s.

Twitter confirmed today that the recent leak of millions of members' profiles, including private phone numbers and email addresses, resulted from the same data breach the company disclosed in August 2022.

Uni heeft geen Twitter of META rommel.

reservespeler · 15 december 2022, 07:10

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

Ik wist niet dat de identiteiskaartendatabase een bevoegdheid van de gemeenten is. Dat is eigenlijk crimineel.
Van een stad zoals Anrwerpen kan je verwachten dat ze een it- team hebben, maar dat heeft niet geholpen. God beware de ‘gewone’ gemeenten waar de it verzorgd wordt door de conciërge.

Ik kan u zeggen dat IT een zware kost is voor iedere gemeente.
Natuurlijk doet een gemeente dat zelf niet meer.

Herr Flick · 15 december 2022, 08:45

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

Toegang uiteraard wel, maar ben ik fout als ik denk dat het beheer van identiteitsgegevens een bevoegdheid van gemeenten is (onafgezien van het feit dat ze dat uitbesteden of niet)?

Alles begint en eindigt toch in de gemeente ?

Dadeemelee wordt geboren en pa en ma gaan naar het gemeentehuis,
Dadeemelee krijgt een rijbewijs, gaat trouwen, koopt ne kleine heeft ne reispas nodig, ... ?

En als ge dood gaat staat ge zelf niet meer voor het loket, maar waar wordt dat in de computer gestoken ...

Dat is wel ergens een rijkscomputer waartoe toegang wordt verleend, maar de toegang tot die data gaat wel degelijk via een computer / terminal aan het loket he.

Waar die data zelf staat, in de cloud he, ergens in een donker kot met allemaal aan en uit knipperende lamjes.

In mijnen tijd werkte dat dus als volgt, maar dat is uit de tijd dat de dieren nog spraken he. Wij hadden ne mini staan (linux server) die had een link met CEVI in Gent. Aan de loketten stond een terminal of een computer met een terminal emulator op. Ambetantenaar kon daar op aanlogen en had daar behalve de login ook een dagcode voor nodig. Dus enkel met de code voor die dag kon je op dat ding binnen. Ik had dan wel de admin voor die server, maar ik kon dus nooit aan bevolkings gegevens.

Nu zal dat op een andere manier gaan maar dat blijft gelijkaardig. Ergens staan centraal gegevens, en via een Applicatie die beveiligd is, kan je in die database alleen dat zien wat uw niveau/job vereist.

fcal · 15 december 2022, 13:25

Citaat:

Oorspronkelijk geplaatst door Herr Flick

... Nu zal dat op een andere manier gaan maar dat blijft gelijkaardig. Ergens staan centraal gegevens, en via een Applicatie die beveiligd is, kan je in die database alleen dat zien wat uw niveau/job vereist.

Hoe hoger in de hiërarchie, hoe meer inzicht. Een schepen heeft dat voor zijn werkgebied, de burgemeester voor de gehele gemeente, de provincie-gouverneur voor de provincie, de eerste minister voor het gehele land. Met een speciale sleutel kan deze laatste o.a. in alle databestanden van de Belgische overheid maar niet in deze van de EU. Zo is me dat uitgelegd door een hooggeplaatst IT-er, die anoniem wenste te blijven en nu bij de EU werkt.

patrickve · 15 december 2022, 13:35

Citaat:

Oorspronkelijk geplaatst door Herr Flick

Nu zal dat op een andere manier gaan maar dat blijft gelijkaardig. Ergens staan centraal gegevens, en via een Applicatie die beveiligd is, kan je in die database alleen dat zien wat uw niveau/job vereist.

Ik heb dat altijd eigenaardig gevonden, want er moeten toch administrators zijn die gewoon aan alles kunnen ?

Sneaky · 15 december 2022, 13:47

Citaat:

Oorspronkelijk geplaatst door patrickve

Ik heb dat altijd eigenaardig gevonden, want er moeten toch administrators zijn die gewoon aan alles kunnen ?

Het hangt ervan af op welk niveau ge binnen komt, op applicatie niveau gaat alles wel dichtgetimmerd zijn. Maar vaak vanaf ge Operating System toegang hebt tot de server kunt ga aan het meeste aan. Want enkel admins kunnen dat, dus daar wordt niet te veel dichtgetimmerd. En als ge rechstreeks aan de DB kunt gaat ge ook meestal alles kunnen zien dat ge wilt.

Herr Flick · 15 december 2022, 14:48

Citaat:

Oorspronkelijk geplaatst door patrickve

Ik heb dat altijd eigenaardig gevonden, want er moeten toch administrators zijn die gewoon aan alles kunnen ?

Als admin kan je toegang geven aan iemand.

En als root zou je de platte database in kunnen kijken, maar op applicatie niveau of op db niveau kan je ook instelllen Dat alleen die bepaalde gebruikers tot op dat niveau kunnen kijken.

plus dat er een logging is van wat je als admin doet, en wat je als user doet. (als die aanstaat uitereaard)

In het geval van de bevolking server, kon ik die afzetten, het os eraf zwieren etc mijn eigen loon aanpassen in de DB van HR (die lokaal stond) maar geen loging in het strafregister of bevolking en ook geen dagcode.

In de applicaties die ik nu beheer is dat hezelfde, ik beheer de wolk. ik kan componenten toevoegen, weggooien , mensen toegang geven , servers deployen , databases deployen, upgraden , etc... maar ik kan geen firewall rules aanpassen, ik kan niet in databases gaan rommelen. Dat is voor de gasten die zich daarmee bezig houden.

in een uurke bouw ik een compleet datacenter op door met een muis te klikken spendeer duizenden dollars, maar de content is voor een ander.

14 december 2022, 21:33	#47
De Rode Willem Perm. Vertegenwoordiger VN Geregistreerd: 7 januari 2003 Berichten: 11.539	https://www.youtube.com/watch?v=u7ckNCKrg5c __________________ Wie boter op zijn hoofd heeft, moet niet in de zon gaan staan (Joost Eerdmans) Geef nooit een boomerang aan idioten Laatst gewijzigd door De Rode Willem : 14 december 2022 om 21:58.

14 december 2022, 14:15	#41
Herr Flick Secretaris-Generaal VN Geregistreerd: 23 augustus 2002 Berichten: 47.370	Wat het scenario ik plant mijn eigen network device in het bestaande netwerk in, volgende anecdote. In het begin van mijn carriere viel er oa een bib onder mijn vleugels. Mijnen baas ja ga daar maar binnen en daar achter dien toog is een deur en daarachter is t computer kot. Ja goed ik dus gewoon bib binnen gewandelt achter dien toog stond geen kat. Ik loop naar die deur, die gaat open niet eens op slot, en ik sta inderdaad voor de Unix bak van de bib en ge gelooft het nooit maar de root console stond gewoon open... dus ge kunt u zo wel een idee vormen van wat ik allemaal had kunnen doen.