Het is niet eens zo lang geleden dat websites slechts één reden hadden om over te stappen op HTTPS: het encrypten van data zodat deze niet leesbaar waren bij dataoverdracht. Echter, de tijden zijn veranderd. Het internet beweegt meer en meer richting encryptie van álle...
Zonder monitoring ben je eigenlijk blind. Dit antwoord gaf Michel van Eeten (TU Delft) tijdens een congres over informatiebeveiliging op de vraag waarom monitoring zo belangrijk is. Helaas zijn veel organisaties inderdaad blind als het om informatiebeveiliging gaat. Een zorgelijke ontwikkeling, zeker nu de Autoriteit...
In het vaktijdschrift Informatiebeveiliging (2016 #3) betoogt een cybersecurity consultant dat het afvinken van kwetsbaarhedenlijsten de onderliggende ontwikkel- en beheerprocessen niet verbetert. Hierdoor zal het beveiligingsniveau door de tijd heen eroderen en zullen nieuwe servers dezelfde kwetsbaarheden bevatten. Deze observatie is wat mij betreft slechts ten...
Vorige week woensdag 4 mei is de definitieve tekst van de nieuwe privacyverordening van de Europese Unie officieel gepubliceerd. Daarmee weten we precies aan welke nieuwe spelregels bedrijven en organisaties per 25 mei 2018 moeten voldoen. Er is dus zo’n twee jaar om je aan...
Informatiebeveiliging is een onderdeel van goede zorg Of het nu gaat om het meten van de temperatuur van een patiënt of het analyseren van het verloop van een gemoedstoestand, de zorg is enorm afhankelijk van gegevens. Zowel van de betrouwbaarheid, van de juistheid als van de...
Elke organisatie ervaart bij het behalen van haar doelstellingen onzekerheden. Hierbij kan het gaan om zowel kansen als risico’s. Wanneer een risico’s bewaarheid wordt heeft dit een negatieve uitwerking op de organisatie. Daarom is het belangrijk om adequaat met risico’s om te gaan. Hiervoor moet...
Guardian360 gaat per direct samenwerken met het kersverse IT-bedrijf Rsult. Dit hebben beide partijen met elkaar afgesproken in de partnerovereenkomst die zij op 2 april jl. ondertekenden. Guardian360 focust zich kortgezegd op het blootleggen van kwetsbaarheden in IT-systemen, Rsult optimaliseert IT-omgevingen bij accountantskantoren en haar...
Op 21 april van dit jaar publiceerde de AIVD haar jaarverslag. Hierin wordt een heel hoofdstuk gewijd aan ‘Cyberdreiging’. In de inleiding staat het volgende: “De aandacht van de AIVD voor cyberdreiging richt zich vooral op digitale spionage. Deze inbreuk op onze soevereiniteit, die vaak...
Een nieuw onderzoek van Protiviti toont aan dat cybersecurity steeds vaker aandacht krijgt binnen interne audit teams. Die ontwikkeling wordt door de adviseurs toegejuicht, aangezien internal audit voor organisaties een belangrijke rol kan spelen in het versterken van cybersecurity. De mate van volwassenheid verschilt echter...
Bron: NRC 18 april 2016...