https://www.security.nl/artikel/47222/1/Volkswagen_snoert_hackers_de_mond_wegens_mega-lek.html
Als iedereen uitspraken van de rechtelijke macht gaat negeren, is het hek van de dam.
Niet mee eens? In beroep gaan en afhankelijk van de uitspraak eventueel alsnog doen.
Zo werkt een rechtsstaat nu eenmaal.
Mijn mening is (natuurlijk?) openheid van zaken, maar ik vind het ook wel redelijk om ze de tijd te geven het te fixen. Afhankelijk van hoe meewerkend ze zijn kun je zelf ook meewerken (ze meer tijd geven) of tegenwerken (ze doen toch niks, danmaar beter publiceren).
Daarnaast kan ik me ook wel vinden in de mening dat er een advies moet komen over wat de aanval kan en waar je rekening mee moet houden ("eigenaren hebben het recht om dit te weten"), maar dat moet dan tot er een fix is geen gevoelige data bevatten. Of als Volkswagen vier maanden op een patch laat wachten, laat staan hoelang het dan nog duurt om het te verspreiden, dan kan ik me voorstellen dat je na twee maanden het gewoon naar buiten brengt. Enkele maanden is namelijk ook genoeg tijd om voor anderen om hetzelfde lek te ontdekken en te misbruiken.
Uiteindelijk heb ik gestemd op "Alleen als die geen gevoelige gegevens bevat". De poll slaat namelijk op iets actueels, en op dit moment vind ik nog dat er nog niet overgegaan moet worden tot full disclosure.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.