Waarschijnlijk gegevens van alle (oud-)medewerkers Strukton Rail gestolen (nu.nl)

Gewoon niet meer digitaal opslaan... Dat is de oplossing.

@1 , idd. Fysieke beveiliging is vaak nog het beste.

@2 Ja... verbieden om bepaalde data nog digitaal op te slaan. Een elektronisch patiënten dossier is sowieso uit den boze...

@3 , spaanse systeem is veel beter. Alles op pasje, alleen maar in te lezen bij geneeskundigen.

@4 Zoiets zou inderdaad een prachtige oplossing zijn. Je levert pasje in voor aanvang van het consult en krijgt het pasje weer terug na het consult. Goed idee van je...

@5 , in NL moet het allemaal weer onnodig complex opgezet worden.

@3 Hoe wil je dit dossier dan? Op papier? Als je zeg 60 jaar oud bent en alle medische ingrepen en bizonderheden worden bijgehouden tijdens je leven in een dossier dan is de leesbaarheid sowieso 0,0. Digitaal kan je nog een beetje opschonen.

@6 Mja... echt een briljant idee van je.

@1 hahaha. Totdat een brandje het totale archief vernietigd. Of de bewaker om zeep wordt geholpen voordat hij leeggeroofd wordt. Be real man , aan alles kleven nadelen, fysiek, digitaal, of wat dan ook.

@7 , toch is opschonen niet altijd een goed idee. Bij behandeling kan een dokter zien of er in het verleden aan een aandoening gedacht is waar men niets mee gedaan heeft.

@9 Ja, okay... maar digitaal valt gewoon echt niet te beveiligen... Op het moment dat systeem alleen al is aangesloten op het internet ben je de controle sowieso kwijt... Verder zijn computer makkelijk leeg te roven met een usb stick... Dus nee... De oplossing van caso is wel reëel...

@10 Toen ik mijn 88 jarige moeder richting verpleeghuis bracht vroeg de huisarts verbonden met dat verpleeghuis half gekscherend of er nog een samenvatting van dat dossier was. Allerlei losse handgeschreven (door artsen!) notities van tig jaar en niet wetend wat relevant is en wat niet - niet door te komen natuurlijk.

@11 ook digitaal is alles heel goed te beveiligen. Is allemaal kwestie van geld. 'K ken informatie- systemen beveligd als ware het een fort. Ga je met een gemiddelde systeem eigenaar in conclaaf over het gewenste security level, krijg je vaak te horen dat het niks mag kosten.

@13 Nou... daar geloof ik helemaal niks van... iedere dag worden er nieuwe vulnerabilities gepubliceerd... Zo heeft google onlangs onderzoek gedaan naar Linux... er zaten in de kernel meer dan 100 race conditions... Iedere update is een risico... En er hoeft maar 1 iemand in een organisatie een fout linkje op het internet aan te klikken en daar ga je al...

@13 vervolg. En alles moet natuurlijk voor de gemiddelde digi beet makkelijk benaderbaar zijn, andets wordt het te moeilijk voor hen. 2FA authenticatie maakt alles al wat moeilijker benaderbaar, maar ja de gebruiker zit er niet op te wachten.

@13 Verder is Windows zo ontzettend complex en configureerbaar dat er makkelijk een foutje gemaakt kan worden...

Ook is het zo dat er niks te doen valt tegen een insider attack... Je kan je personeel monitoren... Maar eh... dat is lang niet afdoende...

@15 Ook aan multi factor authenticatie zitten nadelen... Denk maar eens aan biometrische authenticatie... Stel een hacker weet je biometrische gegeven te bemachtigen... Dan kan je bijvoorbeeld naar het ziekenhuis om je biometrische gegevens chirurgische te laten aanpassen... Weten ze dna, dan is het een hopeloos verloren zaak... Dat is namelijk niet te wijzigen...

@17 ik ben het met je eens, helemaal dichttimmeren is niet mogelijk, maar dat is met fysieke dossiers net zo. Alleen lijkt het dat men het daar niet wil zien.

@4
@5
Inderdaad een prachtig systeem, totdat:
- Je pasje thuis ligt en je met spoed in een ziekenhuis 150 km van je huis wordt opgenomen.
- Je woning afbrandt met je pasje erin.
- Je portemonnee wordt gestolen met je pasje erin.
- De arts zich op jouw bezoek wil voorbereiden, maar jouw pasje bij jou is en niet bij de arts.

En zo zijn er nog wel meer risico's te bedenken, die heel reëel zijn.

@19 , ik mag ergens aannemen dat er een serverpark met de info voorhanden is.

Mooi hè, al die databases. Echt heel gemakkelijk voor iedereen: gebruikers én hackers!

Overigens zijn de bedieningen van alle bruggen en sluizen in Nederland (en elders?) ook gekoppeld aan het net. Echt prachtig wat men daar mee kan bereiken, ook Kwaadwillenden! Ik vermoed dat Nederland binnen 5 jaar nog eens flink op de koffie komt.

[ En ik schat in dat de waterleiding, stroomvoorziening en bv het bankwezen ook zo is te terroriseren. ]

@20
Dus toch een serverpark? Wat is dan het verschil met het huidige EDP? En met het wat er nu gebeurd is bij Strukton?