Microsoft omarmt internationale cloud privacystandaard
Microsoft heeft de eerste internationale privacystandaard voor de cloud omarmd, waarmee het naar eigen zeggen de eerste grote cloudaanbieder is die dit doet. Het gaat om de standaard ISO/IEC 27018, opgesteld door de International Organization for Standardization (ISO). De standaard beschrijft hoe persoonlijke gegevens in de cloud moeten worden beschermd.
"Met de adoptie van de ISO 27018-standaard laten we opnieuw zien dat we sterk hechten aan de privacy van onze online klanten. Met de standaard beschermen we de privacy van klanten op verschillende manieren", aldus Microsoft in de aankondiging. Volgens de softwaregigant zorgt de standaard ervoor dat klanten controle over hun data hebben, weten ze wat er met de data gebeuren en worden er verschillende beveiligingsmaatregelen genomen.
Ook worden klantgegevens niet gebruikt voor advertenties en zal Microsoft klanten informeren als overheidsdiensten toegang tot hun data willen. "Zoals we al eerder hebben aangegeven zullen klanten alleen diensten gebruiken die ze vertrouwen. De bevestiging dat we deze standaard hebben aangenomen is verder bewijs van onze toewijding om de privacy van onze klanten op internet te beschermen", aldus Microsofts Brad Smith.
Er zijn zat situaties waarbij de 'provider' zwijgplicht heeft. Hoe gaat microsoft daarmee om?
Verder is het leuk om te weten dat iemand toegang wil, maar wat word ik er wijzer van? Het idee achter 'vertrouwelijk' is nou juist dat IK bepaal wie toegang krijgt, niet dat ik hoor wie toegang gehad heeft...
Er zijn zat situaties waarbij de 'provider' zwijgplicht heeft. Hoe gaat microsoft daarmee om?
..
Microsoft IS hier de provider?
Er zijn zat situaties waarbij de 'provider' zwijgplicht heeft. Hoe gaat microsoft daarmee om?
Verder is het leuk om te weten dat iemand toegang wil, maar wat word ik er wijzer van? Het idee achter 'vertrouwelijk' is nou juist dat IK bepaal wie toegang krijgt, niet dat ik hoor wie toegang gehad heeft...
Volgens mij is het het in alle gevallen af te raden om data waarvan je zeker wilt weten dat alleen jij bepaalt wie toegang krijgt, onder te brengen bij een andere partij. Je kunt natuurlijk niet je gevoelige data bij een club stallen, akkoord gaan met de voorwaarden en vervolgens piepen als ze zich en jou aan die voorwaarden houden.
De patriot act.
Er zijn zat situaties waarbij de 'provider' zwijgplicht heeft. Hoe gaat microsoft daarmee om?
Verder is het leuk om te weten dat iemand toegang wil, maar wat word ik er wijzer van? Het idee achter 'vertrouwelijk' is nou juist dat IK bepaal wie toegang krijgt, niet dat ik hoor wie toegang gehad heeft...
Voorbeelden van 'zwijgplicht': Sonic/Gmail-Jacob Applebaum, Twitter-Jacob Applebaum, Rop Gongrijp en Birgitta Jonsdottir en recentelijk Lavabit-Edward Snowden
In deze gevallen kregen de providers een zgn. National Security Letter uitgegeven door een onder de Patriot act opererende geheime rechtbank die hun verbood om de betrokkenen in te lichten over dataverzoeken van de overheid. Hierdoor kregen de personen van wie data was opgevraagd niet de gelegenheid-naar goed democratisch gebruik-e.e.a op legitimiteit te beoordelen en eventueel aan te vechten.
http://www.wsj.com/articles/SB10001424052970203476804576613284007315072
De patriot act.
Niet alleen in de USA. Ook in Nederland krijgt de provider (bijna altijd) de opdracht om niets te vertellen tegen de klant. Doet hij dat wel, dan kan hij aangeklaagd worden wegens het in gevaar brengen van een lopen onderzoek. Politie is wettelijk verplicht om het slachtoffer zelf hiervan in kennis te stellen. Daders krijgen dat wel te horen in hun rechtzaak. Juist onschuldige omstanders horen hier nooit wat over. Ik heb een keer voorgesteld dat na een bepaalde periode zelf, als dienst aan klant en politie, te doen. Ik werd bijna direct afgevoerd in een arrestantenwagen.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.