Je hebt een klacht over de onderstaande posting:
Voor 'medium-risk' en 'high-risk' stakeholders wordt geadviseerd om oude SSL/TLS-protocollen uit te faseren, forward secrecy voor versleutelde verbindingen in te schakelen, dataminimalisatie toe te passen en de implementatie van quantumbestendige encryptie te versnellen. Voor opgeslagen data adviseert Europol het periodiek vervangen van encryptiesleutels en het opnieuw versleutelen van oudere 'ciphertexts'. Net zo belangrijk is het beperken van de hoeveelheid opgeslagen gevoelige data. "Data die niet langer nodig is zou moeten worden verwijderd in plaats van oneindig opgeslagen." Ik ben benieuwd of Europol dat zelf ook gaat doen dan, vooral die data minimalisatie. Nog afgezien van het feit dat er geen standaarden zijn voor quantum safe cryptografie. Waarmee de oproep op dat punt redelijk nutteloos is en niet getuigd van enige kennis bij europol.
Beschrijf je klacht (Optioneel):
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
