Vandaag vernam ik het bericht dat defensie weer een gegevensdrager (waarschijnlijk een USB memory stick) met gevoelige informatie is kwijtgeraakt, nota bene in oorlogsgebied.

"Defensie is weer een gegevensdrager kwijt, dit keer in Kamp Holland, de Nederlandse basis in de zuid-Afghaanse provincie Uruzgan. De commandant heeft aangifte gedaan van de vermissing." (Bron: RTL nieuws)

De eerste vraag is natuurlijk: Wat moet je met een USB stick in oorlogsgebied? Zijn deze dingen werkelijk nodig om oorlogshandelingen of ondersteunende activiteiten te kunnen uitvoeren? Het lijkt me niet, en het zou ook niet nodig moeten zijn. De meest eenvoudige oplossing is dan ook: Weg ermee. Verbiedt USB sticks in alle delen van defensie en als we toch bezig zijn, meteen ook bij justitie en de AIVD en alle andere (overheids)diensten waar gevoelige informatie omgaat (ziekenhuizen, politie, gevangenissen, ...).

De tweede vraag is: Hoe raak je een USB stick kwijt? Raken deze mensen ook zo snel een portemonnee of een sleutelbos kwijt? Men heeft meestal de waarde van data op USB sticks niet in de gaten.

Ik pleit er daarom voor om eventuele USB sticks altijd aan je sleutelbos te doen waar ook je autosleutel aan zit. Zodoende let je er beter op (je wilt toch je autosleutel niet verliezen), en als je hem toch ergens in een PC achterlaat, dan kom je er snel achter als je 's avonds naar huis wilt. Vergeet overigens niet de USB stick van de autosleutel te halen als de auto voor een beurt naar de garage moet, om te voorkomen dat nieuwsgierige garagemedewerkers de data op de stick alsnog bekijken!

Op een USB stick van 39 euro gaat tegenwoordig 1G data. Dat is enorm veel (meer dan 700 floppy disks), en omdat er zoveel opgaat, is er weinig reden om data te wissen op zo'n stick. Een gemiddelde USB stick bevat dan ook veel data die in een lange periode is verzameld. Ik pleit er dan ook voor dat USB sticks worden gebruikt van maximaal 128MB. Deze zijn goedkoop en kunnen 8x minder data bevatten dan de 1GB sticks. Dit dwingt de gebruiker ook regelmatig data van de USB stick te wissen.

Een betere oplossing zou zijn als de industrie een USB stick op de markt bracht die alle data ouder dan 5 dagen automatisch zou wissen...