Stagiaire NAVO-hoofdkwartier opgepakt vanwege spionage

Feit is ook dat stagiaires vaak breder toegang krijgen dan je denkt, omdat iedereen ze als onschuldig en “even helpen” ziet, dat is precies het gat waar spionage in kruipt. Benieuwd of hier vooral screening faalde of dat er intern gewoon te veel wordt gedeeld op need to know, want één slimme usb-stick en een paar foto’s van een scherm en je bent al klaar. En ja, stress en druk op zo’n HQ maken mensen slordig, dat zie je in de zorg ook, maar daar heet het dan datalek en geen staatsveiligheid...

Iedereen focust op “stagiaire had te veel toegang”, maar de echte fail is dat je blijkbaar nog steeds info kunt meenemen zonder dat het systeem het merkt: geen dataloss-prevention, geen logging die meteen alarm slaat bij weird downloads/prints/foto’s, geen watermarks per user. Als je security leunt op vertrouwen + badges, dan is het gewoon slechte UX van je hele informatiehuishouding.

Dit laat ook zien hoe kwetsbaar “de mens” blijft, want je kunt techniek dichttimmeren wat je wil maar iemand die even aardig doet bij de koffieautomaat krijgt vaak al halve context cadeau. echter je moet ook oppassen dat je na zo’n arrestatie niet meteen elke stagiaire als risico gaat behandelen, want dan jaag je talent weg en krijg je een angstcultuur. daarentegen: maak het simpel, duidelijke compartimentering + vaste begeleiding, en als iemand tóch raar doet moet het intern veilig te melden zijn zonder dat je carrière meteen klaar is.