Door iDennis: Dit laat helaas zien dat het erg slecht is gesteld met de awareness op gebied van Informatiebeveiliging binnen dit kabinet en de gemeentes. Ik heb nu al tientallen voorbeelden welke laten zien dat nu (2-4-2016) heel veel gemeente websites kwetsbaar voor de DROWN-attack. Nog veel erger, er zijn zelfs websites waarbij formulieren met persoonsgegevens zoals BSN moeten worden ingevuld ZONDER encryptie, dus voor iedereen in te zien. Los van DROWN en helemaal geen encryptie, ook nog veel gemeente websites die het zeer oude en onveilige SSL gebruiken en kwetsbaar zijn voor b.v. POODLE. Start een forumtopic op forum met een overzichtslijst van de gemeenten die je zegt te hebben zodat we ernaar kunnen kijken en kunnen zien of wat je beweert ook waar is. Die gemeenten weten het vast zelf al wel en houden het misschien onder de pet. Wij hebben recht om te weten hoe veilig gemeenten zijn. Een publieke security discussie over een openbare lijst met onveilige gemeenten kan de actiebereidheid van ...