Persondata på vej til Inden

Link til DR nyhederne
Alle Danske persondata er tilsyneladende ved at blive sendt til Indien.
De bliver ganske enkelt solgt til Indien, gennem salg af CSC.
Det drejer sig om alle Skatteoplysninger, Kriminalregistrer, CPR-registrer, og ikke mindst Pas - & kørekortregisteret.
I forlængelse af den helt utroligt dårlige sikkerhed, som er udvist i forbindelse med behandling af personoplysninger, så virker det ikke som om at det er en sikker løsning, ligefrem at sende denne IT til Indien.
Hvad mener du ?

Når alle oplysninger på denne måde bliver lagt ud til diverse aktører som kan sælge dem videre til hvem som helst, kan man jo i teorien stifte al den gæld man orker og sige at det kender man ikke noget til; det må da være identitetstyveri....
Mon ikke snart det er på tide at få købt nogle rigtig dyre ting hjemtil privaten?

Ja, det kan umuligt være rigtigt, hvis den slags sikkerhedsgodkendes.
Ligefrem at sende så grundlæggende persondata ud til en Indisk leverandør, det er jo pr. definition overdragelse af persondata til "fjenden", med det anstrengte diplomatiske forhold der er mellem Indien og Danmark.
Omkring sikkerhedsgodkendelse, så må det jo også gælde i forbindelse med salget af Nets, at sikkerhedsgodkendelsen bortfalder i det omfang selskabet helt overgår til en udenlandsk ejer.

Vi skal snart have verdens største rigsretssag mod alle de politikere som har ladet vores fortrolige oplysninger sive til udlandet gennem digitaliseringen som er lagt hos private leverandører.

Jeg forstår ikke at det kan komme på tale. I 2011 sagde politi og forsvar Nej tak. I mellemtiden har vores diplomatiske forhold været under pres grundet Indiens manglende accept af at vores land er en retsstat med uafhængige domstole.
Det virker meget utrygt!
Politi og Forsvar forbyder CSC-outsourcing til Indien (Computerworld)

Man genbruger da bare logins fra personer som har haft godkendelserne.
Den overtrædelse var der ingen som kom i fængsel for så overtrædelser af den slags er konsekvensløse.
Det er meget mere alvorlig jvf. dansk retspraksis hvis en 17 årig forfalsker et sygesikringskort for at komme ind på et diskotek.
CSC indrømmer genbrug af fyredes ID (Computerworld)

Det er jo helt systematisk kriminalitet 😮
Så er der jo en forklaring på, hvordan det er muligt for "ham Svenskeren", at få adgang.
Det er jo helt enkelt CSC selv, der har givet adgang, ved at undlade at lukke ned for de bruger-login, som ikke længere tilhørte de sikkerhedsgodkendte identiteter.
Oven i købet, så har man ikke fulgt de procedure og regler, som man har fået besked på, og ladet der være adgang til fortrolige data og systemer, fra udlandet.
Så kan der vel ikke være så meget at diskuterer, CSC lever ikke op til kravene, og skal med øjeblikkelig varsel fratages deres sikkerhedsgodkendelse som leverandør til Staten.

Man genbruger da bare logins fra personer som har haft godkendelserne.
Den overtrædelse var der ingen som kom i fængsel for så overtrædelser af den slags er konsekvensløse.
Det er meget mere alvorlig jvf. dansk retspraksis hvis en 17 årig forfalsker et sygesikringskort for at komme ind på et diskotek.
CSC indrømmer genbrug af fyredes ID (Computerworld)

Ja, der har Michael S. Hansen fra Rigspolitiet vist et forklaringsproblem.
Der samme må gælde for Skats Jan Topp Rasmussen.
Der kan jo næppe være opstået et bedre grundlag, for CSC har haft alvorlige langker i leverancer til både Rigspolitiet og Skat.
Det ville være spændende at have hørt noget fra CPR, for der har jo også været alvorlige sikkerhedsudfordringer, som CSC ikke har kunnet håndtere.
Men alt i alt, så må der være en lang række spørgsmål til Forsvarsministeren, Indenrigsministeren, Justistministeren, og ikke mindst Finansministeren. Det bliver spændende at følge, for bare i forbindelse med salget af Nets, røg Erhvervs- & vækstministeren jo ud i noget roderi.

Jeg forstår ikke at det kan komme på tale. I 2011 sagde politi og forsvar Nej tak. I mellemtiden har vores diplomatiske forhold været under pres grundet Indiens manglende accept af at vores land er en retsstat med uafhængige domstole.
Det virker meget utrygt!
Politi og Forsvar forbyder CSC-outsourcing til Indien (Computerworld)

Folkene over i IT-afdelingen har fortalt at det var fordi at man ikke patchede vmware. Folk husker at patche Windows fordi der er en icon nede i hjørnet, men de glemmer vmware som folk ofte virtualiserer systemer på.
Sekundært skal man huske at hvis maskinen har to netværksudgange på samme indstikskort så må man under ingen omstændigheder lade det den ene udgang gå til det interne net og den anden til et net med adgang til internettet idet man så kan hacke netværkskortet og bruge det til en router.
De indere som har glemt at patche er rent til grin i branchen. Det kan gå hvis man er en privat person som laver virtuelle maskiner i Vmware viewer, men ikke en professionel IT-organisation.

Øhhh. Det læser jeg som om at man helt enkelt holdt døren åben.
Hvis man ikke har holdt døren åben, så er det vel dokumenteret, at det Indiske niveau ikke er tilstrækkeligt.
Om det er den ene eller anden årsag, er helt underordnet, hvad angår sikkerhed.
Det er også helt underordnet, hvad angår CSC som leverandør, det er dokumenteret at CSC ikke kan løse opgaverne.

Folkene over i IT-afdelingen har fortalt at det var fordi at man ikke patchede vmware. Folk husker at patche Windows fordi der er en icon nede i hjørnet, men de glemmer vmware som folk ofte virtualiserer systemer på.
Sekundært skal man huske at hvis maskinen har to netværksudgange på samme indstikskort så må man under ingen omstændigheder lade det den ene udgang gå til det interne net og den anden til et net med adgang til internettet idet man så kan hacke netværkskortet og bruge det til en router.
De indere som har glemt at patche er rent til grin i branchen. Det kan gå hvis man er en privat person som laver virtuelle maskiner i Vmware viewer, men ikke en professionel IT-organisation.

Her er den smule som slap ud til medierne. Det er meget værre skal jeg sige fra en konsulent som havde sin gang hos .....
Dokumentation: CSC overså kritiske opdateringer til politiets mainframe i tre måneder (Version2)

Ja. Den artikel kan jeg også huske.
Jeg mener, at når man er klar over at døren står åben, så kan man ikke straffe nogen for at gå ind, ej heller en tyv.
Der kan jo ikke være tale om et indbrud. I dette tilfælde, var man i månedsvis klar over at døren stod åben.
At der pt. sidder 2 mand varetægtsfængslet, for et dataindbrud hos CSC, hvor døren har stået åben, det finder jeg langt skudt forbi min retsopfattelse.
Det kan helt enkelt ikke være rigtigt, at den slags foregår i Danmark.
Link til DR nyhederne
Samtidigt, så virker det meget usammenhængende, når CSC beskriver at de ikke beskæftiger sig med spekulationer og rygter.
Link til DR nyhederne
Som jeg ser CSC, bygger hele virksomheden på den ene spekulation efter den anden, som er gået fuldstændigt galt.
Det er helt underordnet om de har skulle udvikle f.eks. Pol-sag, eller om de skal drifte et almindeligt IT-system, så er det gået helt galt for dem.
Her skal det jo nævnes at de får runde 750 millioner, alene for drift, om året. Foruden hvad de ellers har modtaget i konsulent omkostninger, samt de enorme beløb til udvikling af løsninger, som aldrig er blevet til noget.

Her er den smule som slap ud til medierne. Det er meget værre skal jeg sige fra en konsulent som havde sin gang hos .....
Dokumentation: CSC overså kritiske opdateringer til politiets mainframe i tre måneder (Version2)

Ja. Den artikel kan jeg også huske.
Jeg mener, at når man er klar over at døren står åben, så kan man ikke straffe nogen for at gå ind, ej heller en tyv.
Der kan jo ikke være tale om et indbrud. I dette tilfælde, var man i månedsvis klar over at døren stod åben.
At der pt. sidder 2 mand varetægtsfængslet, for et dataindbrud hos CSC, hvor døren har stået åben, det finder jeg langt skudt forbi min retsopfattelse.
Det kan helt enkelt ikke være rigtigt, at den slags foregår i Danmark.
Link til DR nyhederne
Samtidigt, så virker det meget usammenhængende, når CSC beskriver at de ikke beskæftiger sig med spekulationer og rygter.
Link til DR nyhederne
Som jeg ser CSC, bygger hele virksomheden på den ene spekulation efter den anden, som er gået fuldstændigt galt.
Det er helt underordnet om de har skulle udvikle f.eks. Pol-sag, eller om de skal drifte et almindeligt IT-system, så er det gået helt galt for dem.
Her skal det jo nævnes at de får runde 750 millioner, alene for drift, om året. Foruden hvad de ellers har modtaget i konsulent omkostninger, samt de enorme beløb til udvikling af løsninger, som aldrig er blevet til noget.

[quote="kurtjoensen" post=2798112]Her er den smule som slap ud til medierne. Det er meget værre skal jeg sige fra en konsulent som havde sin gang hos .....
Dokumentation: CSC overså kritiske opdateringer til politiets mainframe i tre måneder (Version2)[/quote]

Så hvis du glemmer at låse døren til din lejlighed er det altså helt i orden at jeg går ind og tømmer den?
Straffrit, ligefrem?
Eller gæld's det kun hvis det ikke lige er dine ejendele der er tale om?

Hvis du undlader at låse din dør og du får uindbudte gæster, så kan du jo prøve at se hvad der sker.
Der sker absolut intet ! Hvis der sker noget med den uindbudte gæst, så er det dig som risikerer en sag på nakken.
Særligt i tilfældet med CSC, så var de vidende om at der var åbent til deres system, i 3 måneder, uden at de foretog sig noget.
At CSC her har undladt at gøre noget er en ting, men noget andet er, at det overhovedet har været muligt at tilgå CSC's system. Det har været og er fortsat, et krav at det ikke kan lade sig gøre. Det er simpelthen en del af sikkerhedsgodkendelsen, som CSC arbejder på grundlag af. Det har man ikke overholdt i CSC, men med forsæt, valgt at have åbent for adgang, tilsyneladende også fra udlandet hvilket på enhver tænkelig måde, overtræder selv enkle love om behandling af persondata i Danmark.

De skulle have rundtsendt en pressemeddelse med et link til hvordan man kunne lave indbrudet. Jvf. Valus dommen må man gerne plastre alle aviser til med en noglefærdig opskrift på hvordan man vader direkte ind i nationalbanken via computeren. Hvis læserne så bruger opskriften er de kriminelle.
Man kan læse om Valus dommen her.
Mild dom til Valus-hacker - to frifundet (Computerworld)
Dommeren fattede godt nok ikke en meter, så udfaldet var lige så sikker som at spille på roulette.
Alligevel har dommen sat præcedens. De to hackere burde have vidst dette. Vigtigst af alt. Landets borgere burde have haft besked, så der kunne danne sig en folkestemning for at nationalisere driften af statens IT-systemer og det igen ville kunne betale sig at tage en IT-uddannelse.

Der skal netop IKKE fortælles hvordan man gør den slags.
Det skal kun fortælles at det er muligt.
At det er meste offentlige IT, bliver leveret med løsninger, som har et elendigt sikkerhedsniveau, det må efterhånden være åbenlyst for selv den mest Ukyndige.
Jeg er fortsat ikke overbevist om, at det er Svartholm.
Det kan meget nemt være nogen som gerne ville have ham sat ud af spillet.
Det er interessant at han har været jaget vildt, lige siden han gik på banen med en fungerende løsning på distribueret datahåndtering.
Hvis det er ham, så har han netop IKKE skadet nogen, men kun dokumenteret at det var muligt.
Man skal jo være klar over, at hvis nogen gør som du foreslår, så vil det kun tage timer inden vi helt enkelt risikerer en statsbankerot.
Det er jo terrorisme.
Hvis man fortæller nogen myndighed, at det er muligt, så vil den information blive misbrugt.
Man skal kun fortælle at det er muligt !
Og det er fortalt !

De skulle have rundtsendt en pressemeddelse med et link til hvordan man kunne lave indbrudet. Jvf. Valus dommen må man gerne plastre alle aviser til med en noglefærdig opskrift på hvordan man vader direkte ind i nationalbanken via computeren. Hvis læserne så bruger opskriften er de kriminelle.
Man kan læse om Valus dommen her.
Mild dom til Valus-hacker - to frifundet (Computerworld)
Dommeren fattede godt nok ikke en meter, så udfaldet var lige så sikker som at spille på roulette.
Alligevel har dommen sat præcedens. De to hackere burde have vidst dette. Vigtigst af alt. Landets borgere burde have haft besked, så der kunne danne sig en folkestemning for at nationalisere driften af statens IT-systemer og det igen ville kunne betale sig at tage en IT-uddannelse.

Vores samfund er bygget på en løgn. Vi var så heldige at de to hackere (hvis det overhovedet var dem) ikke solgte alle kørekortsdata til suspekte typer i Mellemøsten.
Jeg kan læse at en af passagerne på det forsvundne fly over i Asien skulle til København. Hvad hvis den gruppe som svenskerne tilhører, er blevet kompromitteret af terrorister?
Hvis vores samfund skal styrtes i grus, hvilket kun er et spørgsmål om tid, når vi outsourcer grundlæggende infrastruktur i vores samfund, så bør opskriften stå på forsiden af Berlingeren, så vi almindelige borgere kan begynde at hamstre gær og konserves.
Som det er nu så vil det ske. Ikke så dramatisk som i Die Hard 4.0, men vi vil stå en dag hvor nem-id er død, dankortsautomaterne ikke virker, det bliver slukket for el i stik-kontakterne og mindst to andre personer lever vores liv kopipapirer et eller andet sted i verden vel at mærke på samme tid.
Vi kan kun bede til at dem der stjæler vores identitet gør det bedre i livet end vi har gjort det.

Jeg tvivler meget på, at det er de anklagede.
Fordelen ved at "hænge de anklagede ud" er alene motiv nok til at forsøge at anklage dem.
Hvis de anklagede skulle have haft intention om at skade nogen, så ville lige netop de, have haft rigelig med mulighed for at distribuere data, det gjorde de netop ikke.
Noget andet er, at det med at sende data ud over landets grænser, uden for sikkerhedsgodkendelse, det er noget som CSC, efter deres eget udsagn, beskæftiger sig helt systematisk med.
Fordi der er åbent til f.eks. Indien, så er det helt umuligt at forholde sig til sikkerhedsprocedure, det er bragt ud over Dansk grænse, og dermed ud hvor der gælder helt andre regler for sikkerhedsprocedure.
Nets/danid, gør det i øvrigt også, for du kan ikke få en USB-nøgle, uden at den kommer fra Holland, hvor den bliver genereret. Det betyder at den digitale nøgle som bruges til NemID, bliver genereret i Holland.
Det er et krav, at man bruger et internationalt kreditkort til at betale med, så dermed er både persondata og selve data til USB-nøglen, overdraget til udlandet. I øvrigt til en virksomhed der, efter hvad jeg er bekendt med, hverken er sikkerhedsgodkendt i Danmark eller Holland.
Hvad angår NemID, så er det jo allerede kompromitteret.
Man behøver bare lave en onlinesøgning på "hacket" i forbindelse med NemID, så orker man jo ikke engang at læse resultaterne.
Det er ikke andet end et par uger siden, at der var 3 som blev anholdt for at have rippet en ældre mand, netop ved hjælp af et identitetstyveri gennem NemID.
Efter min overbevisning, så er NemID et system som tilbyder omfattende mulighed for Identitetstyverier.
Det er lidt underligt, for DanID/Nets, blev netop betalt af Staten, for at udvikle en sikker identifikationsløsning, men man
valgte kun at levere hvad man allerede arbejdede på, hvilket er en rimeligt simpel log-in løsning.
Muligheden for at "styrte samfundet i grus" er digitalt mulig.
Men det er ikke i Danmark den mulighed er åben.
Det er rimeligt enkelt at gøre dette, for selve data, herunder hele systemet til behandling af data, er som du skriver outsourcet.
Det er ganske enkelt ikke længere de Danske myndigheder, som styrer den del.
Det er reelt f.eks. Indiske myndigheder.
Det hjælper intet, at man påstår at man har en løsning, hvor Staten sidder hårdt på et stystem hvor f.eks. selve persondata findes. F.eks. en server, hemmeligt under Folketinget. Det hjælper ikke noget, fordi at hvis selve systemet til at kommunikerer disse data, er underlagt f.eks. Indiske programmører og programmer, så er hele systemet afhængigt af "den udenlandske løsning".

Vores samfund er bygget på en løgn. Vi var så heldige at de to hackere (hvis det overhovedet var dem) ikke solgte alle kørekortsdata til suspekte typer i Mellemøsten.
Jeg kan læse at en af passagerne på det forsvundne fly over i Asien skulle til København. Hvad hvis den gruppe som svenskerne tilhører, er blevet kompromitteret af terrorister?
Hvis vores samfund skal styrtes i grus, hvilket kun er et spørgsmål om tid, når vi outsourcer grundlæggende infrastruktur i vores samfund, så bør opskriften stå på forsiden af Berlingeren, så vi almindelige borgere kan begynde at hamstre gær og konserves.
Som det er nu så vil det ske. Ikke så dramatisk som i Die Hard 4.0, men vi vil stå en dag hvor nem-id er død, dankortsautomaterne ikke virker, det bliver slukket for el i stik-kontakterne og mindst to andre personer lever vores liv kopipapirer et eller andet sted i verden vel at mærke på samme tid.
Vi kan kun bede til at dem der stjæler vores identitet gør det bedre i livet end vi har gjort det.

Det bliver nok vanskeligt at rejse en rigsretssag mod de ansvarlige politikere.
Jeg kender dog ikke til, hvor lang forældelsesfristen er i forhold til en evt. Rigsretssag.
Så sent som i aftes, sad jeg og diskuterede hvor enkelt det er at lægge Danmark ned, med de valgte løsninger.
Det koster helt enkelt kun nogen få hundrede kroner, ifølge den person jeg diskuterede emnet med.
Jeg var åben for at der findes lidt mere omkostningstunge metoder, som dog også vil være langt mere effektive.
At lægge Danmark ned Digitalt, er absolut katastrofalt for vores økonomi og størstedelen af vores infrastruktur.
Det er her vigtigt at iagttage, at der absolut intet er, som nogen Dansk myndighed kan gøre for at affværge !
Fordi vi er blevet så afhængige af udenlandske leverandører, så er hele den digitale infrastruktur, fuldstændigt i lommen på udlandet.
Det hjælper jo ikke noget, at man f.eks. har persondata sikkert gemt, om så det er gravet ned under Christiansborg, hvis hele infrastrukturen er "ejet" af udenlandske aktører.
Her betyder "ejet" ikke kun at der måske er et egentligt ejerskab omkring f.eks. CSC, eller Nets, men også at vi er helt afhængige af den udenlandske, ikke sikre, programmør, som har leveret de respektive løsninger.
Det vil ikke engan være muligt at udøve regres, altså opstille et erstatningskrav, varetægtsfængsle, eller på anden måde udøve Dansk lov, mod en sådan leverandør, eller en ansat ved en sådan leverandør.

Netop at man nu lægger muligheden for regres fra sig, anser jeg som grunden til, at man nu trækker Nets, CSC, osv.. ud af landet.
Man er selv bange for, at det er ved at gå galt, hvorfor det eneste man ønsker at kunne miste i Danmark, er lidt håndører i et selskab.
Rotterne forlader skuden, inden den går ned.
Tilbage står der en lang stribe af embedsmænd, som har haft ansvaret, men som alle har undladt at fortælle sandheden.
At den slags rækker langt ind i Folketinget, det fremgår tydeligt af de fuldstændigt usammenhængende udtalelser der kommer.

Vi skal snart have verdens største rigsretssag mod alle de politikere som har ladet vores fortrolige oplysninger sive til udlandet gennem digitaliseringen som er lagt hos private leverandører.

Nu har forskellige regeringer kæftet op i årevis at vi skal være førende i Europa med IT og uddannelse i dette, og hvad gør man så når det mål nu er nået........lader udenlandske firmaer sidde på hele lortet mens der er en hel masse uddannede der ikke kan finde arbejde..........og som iøvrigt ikke ved meget om systemerne da de ikke har arbejdet i praksis med dem.
Og ja, de kan jo lægge hele lortet ned, se bare hvad der skete med Rejsekortet for 14 dage siden, det er folk tvunget til at bruge, og når så lortet går ned siger DSB at det er folks eget ansvar at have gyldig billet.

Det bliver nok vanskeligt at rejse en rigsretssag mod de ansvarlige politikere.
Jeg kender dog ikke til, hvor lang forældelsesfristen er i forhold til en evt. Rigsretssag.
Så sent som i aftes, sad jeg og diskuterede hvor enkelt det er at lægge Danmark ned, med de valgte løsninger.
Det koster helt enkelt kun nogen få hundrede kroner, ifølge den person jeg diskuterede emnet med.
Jeg var åben for at der findes lidt mere omkostningstunge metoder, som dog også vil være langt mere effektive.
At lægge Danmark ned Digitalt, er absolut katastrofalt for vores økonomi og størstedelen af vores infrastruktur.
Det er her vigtigt at iagttage, at der absolut intet er, som nogen Dansk myndighed kan gøre for at affværge !
Fordi vi er blevet så afhængige af udenlandske leverandører, så er hele den digitale infrastruktur, fuldstændigt i lommen på udlandet.
Det hjælper jo ikke noget, at man f.eks. har persondata sikkert gemt, om så det er gravet ned under Christiansborg, hvis hele infrastrukturen er "ejet" af udenlandske aktører.
Her betyder "ejet" ikke kun at der måske er et egentligt ejerskab omkring f.eks. CSC, eller Nets, men også at vi er helt afhængige af den udenlandske, ikke sikre, programmør, som har leveret de respektive løsninger.
Det vil ikke engan være muligt at udøve regres, altså opstille et erstatningskrav, varetægtsfængsle, eller på anden måde udøve Dansk lov, mod en sådan leverandør, eller en ansat ved en sådan leverandør.

Netop at man nu lægger muligheden for regres fra sig, anser jeg som grunden til, at man nu trækker Nets, CSC, osv.. ud af landet.
Man er selv bange for, at det er ved at gå galt, hvorfor det eneste man ønsker at kunne miste i Danmark, er lidt håndører i et selskab.
Rotterne forlader skuden, inden den går ned.
Tilbage står der en lang stribe af embedsmænd, som har haft ansvaret, men som alle har undladt at fortælle sandheden.
At den slags rækker langt ind i Folketinget, det fremgår tydeligt af de fuldstændigt usammenhængende udtalelser der kommer.

[quote="fruppe" post=2797835]Vi skal snart have verdens største rigsretssag mod alle de politikere som har ladet vores fortrolige oplysninger sive til udlandet gennem digitaliseringen som er lagt hos private leverandører.[/quote]

Jeg kan kun sige, at det er helt utroligt.

Meget af det digitale arbejde bliver jo i forvejen udført i Indien, så hvorfor den store forundring og de bange anelser 😕

Fordi det jo er ulovligt.
Og. Det er jo stærk konkurrence forvridning, når udenlandske virksomheder arbejder uden for Dansk lov, imens Danske virksomheder skal arbejde inden for Dansk lov.
Her tænkes ikke kun på lønnen, men også på de krav der stilles til sikkerhedsgodkendelse, datasikkerhed, osv..
Det kan jo ikke være rigtigt, at Danske virksomheder, skal tvinges af Staten til at konkurrerer på de vilkår.

Meget af det digitale arbejde bliver jo i forvejen udført i Indien, så hvorfor den store forundring og de bange anelser 😕