Infosecurity Special: 'Overheid moet Google mijden'
Op 2 en 3 november vindt in de Utrechtse jaarbeurs de Infosecurity Beurs plaats, waar ook Security.nl aanwezig zal zijn. Als 'sneak preview' interviewen we de komende weken een aantal van de experts die tijdens het evenement een lezing zullen geven. Vandaag een video-interview met IT-journalist Brenno de Winter over centrale dataopslag en het gebruik van de cloud door de overheid.
Cloud
Steeds vaker kiezen overheden voor de cloud en worden stappen gezet om vooral eenvoudiger te werken. "Maar vele datalekken verder is het maar de vraag of deze keuze wel zo verstandig is", aldus de Winter.
"Daarnaast zijn er veel onduidelijkheden. Welke bedreigingen zijn er concreet, hoe gaan we beter om met opslag in de cloud en hoe voorkomen veel ellende? Allemaal vragen die momenteel erg actueel zijn. Wat kunt u zonder parlementair onderzoek zelf beter doen?"
Wil je meer informatie over het programma of je gratis aanmelden voor de Infosecurity beurs, ga dan naar Infosecurity.nl
Nu breekt de pleuris uit en gaat men zich verwonderd afvragen wat nu de risico's van de cloud zijn. Grappig.
Google (aka NSA) weet al alles.
Een waarschuwing richting overheden/bedrijven, ehh ik bedoel managers die denken dat
ze achter gaan lopen als ze niet snel meegaan in het cloud-gebeuren.
Voor businesslogic? NEE
Voor privat logic aplicationpooling? Ja
Cloud services zijn slechts een opstapje naar 'distributed computing' niets meer en niets minder.
Is de cloud wel veilig? NEE, voor geen meter.
dutchfish
En een goede opdrachtdefinitie is al een kunst. En dan hem ook nog goed lezen en uitvoeren...
hahaha 1 grote bende...
Ze snappen er niets van... en ik werk bij de grootste ICT er in Nederland....
Ja ik ben het met Brenno eens. Maar ik ben van mening dat we ons meer druk moeten maken om het onderliggende probleem van zorgen: bestuurders/managers die incompetent zijn wat betreft informatiebeveiliging. Dat er nog steeds een algehele cultuur heerst waarbij de beslissers massaal niet weten wat de schatten zijn die beschermd moeten worden en geen moeite doen om die te vinden en te beschermen. Het is een herhaling van zetten: de managers en bestuurders hoeven geen verantwoordelijkheid te nemen en komen er mee weg als ze het niet doen, ze krijgen er zelfs een beloning voor terwijl derden, de klanten en medewerkers, met de verregaande gevolgen blijven zitten. Maar dat zal die managers en bestuurders een zorg zijn. Ze worden gedekt door hun vrindjes en te makkelijke regeltjes over verantwoording.
Man wat kraam je een onzin uit. Centrale opslag voorkomt niet dat informatie gedeeld wordt met onbevoegden, het zijn de regels en practische bescherming die dat moeten voorkomen.
Een cloud is ook niet hetzelfde als centrale opslag. Het omvat diensten voor gebruik van rekenkracht, applicaties, opslag en infrastructuur. En het is net als met andere vormen van IT-middelen: het moet passen binnen de organisatie. De overheid, net als bedrijven, het zijn allemaal afzonderlijke kleine organisaties die op de een of andere manier samenwerken. Of je nu een ministerie neemt, een gemeente of een zusterbedrijf van een grote multinational: het delen van resources doe je op basis van voordelen tegen de nadelen.
Je gaat je zusterbedrijven wereldwijd of landelijk ook niet zomaar sturen dat ze maar allemaal dezelfde koffieautomaat en koffie moeten gebruiken. Het moet zinnig zijn. Delen van dezelfde middelen is per definitie zinnig.
Het is niet aan Google om te bepalen of de data wel of niet buiten Europa mag komen, maar aan de klant. Iedereen die werkt met persoonsgegevens zou dit moeten weten. Of Google garandeert dat de data op een Europese site wordt opgeslagen (en de backups en de caching etc)
Mocht een overheidsinstelling toch ervoor kiezen om Google diensten te gebruiken, dan wordt van ze verwacht de overeenkomst met Google doorgelezen te hebben en te accepteren. Ze zijn dan verantwoordelijk voor de afspraak die ze met Google zijn aangegaan. Zeker voor een overheidsinstelling is er dan geen excuus meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.