▪ Ministerie vindt USB-stick veiliger dan mail

Het ministerie van Defensie laat zijn personeel voortaan vertrouwelijke gegevens vervoeren op beveiligde USB-sticks. Het beveiligingsniveau van de twee sticks die het departement wil gebruiken, is echter veel te laag. Eén stick biedt volgens de AIVD nog wel bescherming voor het laagste van de vier niveaus van beveiliging die de overheid hanteert voor gegevens, maar de andere is daar in het geheel niet voor gekwalificeerd.

Defensie kiest ervoor voortaan beveiligde USB-sticks te gebruiken om verlies of diefstal van gegevens te bemoeilijken. “Ja, er blijft een risico bestaan, maar dit verkleint het wel”, zegt een woordvoerder van Defensie. Hij wijst er ook op dat er voor gegevenstransport vrijwel geen alternatieven zijn die veiliger zouden zijn. “Mailen is niet volstrekt betrouwbaar en gegevens vervoeren in papiervorm is ook heel lastig.”

Ronald Prins, directeur van beveiliger Fox-IT, stelt echter dat je dan beter je gegevens op papier kunt blijven vervoeren. “Met papier is iedereen zich ervan bewust dat lekken mogelijk zijn. USB-sticks geven onterecht een gevoel van veiligheid. Maar die kunnen dus net zo goed gekraakt worden.”
De Nederlandse overheid kent vier, oplopende niveaus van beveiliging: departementaal vertrouwelijk, staatsgeheim confidentieel, staatsgeheim geheim en staatsgeheim zeer geheim. Voor de drie hoogste niveaus is er geen door de AIVD-goedgekeurde USB-stick voorhanden.
De sticks die Defensie zal gebruiken is de Kingston Data Traveller Elite Secure Privacy Edition. Deze is niet goedgekeurd door de AIVD. De Kobil MIDentity Basic is dat wel. De eerste wordt in de Defensiekrant, een uitgave van het ministerie van Defensie, expliciet aangeraden voor de categorie departementaal vertrouwelijk en lager. De Kobil wordt voor de drie andere categorieën geadviseerd door Defensie.
Prins: “Ik mag hopen dat Defensie dat rechtzet tegenover zijn personeel, want mensen worden hiermee op het verkeerde been gezet. De Kingston ís wel beveiligd, maar niet zo goed als de Kobil-stick en die is alleen geschikt voor het laagste niveau. Geef dan iedereen in ieder geval die Kobil-stick.”