Aanbestedingen en beveiliging
- Een goede beveiliging is juist onafhankelijk van die kennis.
- heb je een kwaadwillende dan zal hij via insiders snel aan dar soort informatie komen. Gaat het dan mis dan krijgt de buitenwacht maar een half oncontroleerbaar verhaal.
Overigens zie je dan dat bij een aanbesteding de echt gevoelige zaken alleen onderhands aan een beperkt aantal partijen gegeven wordt na een voorselectie.
Als je het normale gebruik monitored vastlegt en analyseert beginnen privacy voorvechters te fulmineren dat iedereen bij voorbaat schuldig verklaard is en dat je je niet mag beschermen tegen hackers. Dat helpt de managers die weinig lust tot investeren hebben in dat soort maatregelen (IDS). De makkelijke uitweg is dat die hackers allemaal wel heel slim waren.
Ik ben van mening dat insiders gewoon mensen zijn, alledaagse, die worden voorgelogen door iemand die zegt in de "Security" te werken of ze worden betaald en daarbij gechanteerd na doxing.
Dat maakt geen enkel bedrijf in Nederland veilig. Hoeveel medewerkers heeft een helpdesk bij een provider, een telefoonprovider of een bank? Als je onder een andere naam belt en wat gegevens hebt kun je bij veel bedrijven al informatie krijgen over je target, een medewerker heeft vaak toegang tot de hele database. Dus een medewerker is de echte dreiging.
Goede informatiebeveiliiging behelst dan ook accounting en auditing. Dat als je een bank bent dat zelfs de Fraudehelpdesk niet zomaar in je zaakjes kan snuffelen zonder dat zij zelf gelogd worden. Een Verklaring Omtrent Gedrag en je kunt overal aan de slag.
Winstoogmerk is ook waarom ik deze reactie plaats. Geen winst in geld dan maar in wat anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.