NCSC neemt maatregelen na onwettelijk informatie delen met VS

Het Nationaal Cyber Security Centrum (NCSC) neemt maatregelen om te voorkomen dat er zonder wettelijke grondslag gegevens worden gedeeld met landen als de Verenigde Staten en het Verenigd Koninkrijk. De organisatie is onlangs de fout in gegaan met informatie over besmette FortiGate-systemen.

Minister Van Weel van Justitie en Veiligheid schrijft in een brief aan de Tweede Kamer dat niet EU-landen Japan, Canada, het Verenigd Koninkrijk en de Verenigde Staten informatie ontvingen van NCSC over computersystemen die door Chinese staatshackers gehackt waren voor spionagedoeleinden. Het ging om IP-adressen besmette FortiGate-systemen. “Het NCSC heeft echter geen wettelijke grondslag om dergelijke informatie met deze vier landen te delen”, schrijft de minister.

IP-adressen gedeeld
“In deze casus betroffen de IP-adressen, die met de computercrisisteams in niet EU-landen zijn gedeeld, vertrouwelijke tot aanbieders herleidbare gegevens. Een IP-adres is een herleidbaar gegeven omdat het mogelijk is, via openbare informatie, te herleiden welke organisatie hieraan verbonden is”, aldus de minister. Omdat er mogelijk persoonsgegevens gedeeld zijn is er bij de Autoriteit Persoonsgegevens een melding gemaakt van een datalek.

Lees verder via ibestuur.nl

HCB Seminar Toezicht in Transitie: “Versterking van toezicht”
Op 20 november organiseert het HCB een seminar over “Versterking van toezicht, Werken met en voorbij je mogelijkheden”. De bijeenkomst gaat in op de vraag welke versterkingen gewenst zijn en hoe die kunnen worden bereikt.
Meer informatie vind je op de website van het Haags Congres Bureau.