Abuse Melding

Je hebt een klacht over de onderstaande posting:

01-01-2010, 11:37 door Anoniem

Zolang niemand zich verantwoordelijk voelt (of wordt gemaakt) zal security nooit veranderen. Je merkte in bedrijven die in de VS op de beurs genoteerd waren, dat na de SOX-wetgeving (waarbij de CEO en CFO hoofdelijk verantwoordelijk werden), dat de security-gerelateerde afdelingen ineens vreselijk gingen groeien (audit, compliance, legal, security office, etc.). Als je hoofdelijk aansprakelijk bent, en dus naar de gevangenis moet als je het niet goed doet, wil je wel maatregelen nemen. Kortom, zorg dat je voor ieder onderdeel van de security keten hoofdelijk aansprakelijken benoemd (formele eigenaren dus) en je kunt heel wat voor elkaar krijgen. Het zou aardig zijn om bijv. een beheerder van een DNS-server verantwoordelijk te maken voor de schade die veroorzaakt wordt door de DNS-cache poisoning op de servers die hij beheert. Dat zou er snel voor zorgen dat veiligere standaarden worden geimplementeerd. Als de schade maar groot genoeg is. Probleem is natuurlijk dat de internet-infrastructuur zo ...

Beschrijf je klacht (Optioneel):

captcha