Vlaamse overheid wil studenten gemeentesystemen laten pentesten
De Vlaamse overheid wil studenten gaan inzetten om de digitale veiligheid van gemeentesystemen te testen. Dat laat Data News weten op basis van een rondetafelbijeenkomst. Om Vlaamse gemeenten beter te wapenen tegen aanvallen wil de Vlaamse overheid gaan inzetten op audits, toolkits, penetratietests en het onderwijzen van gemeentepersoneel.
De toolkit bestaat onder andere uit een draaiboek waarin wordt beschreven hoe gemeenten in het geval van een incident kunnen reageren. Tevens is het de bedoeling dat gemeenten ook informatie krijgen hoe zij een responsible disclosure policy kunnen opstellen, zodat burgers kwetsbaarheden in de systemen van de gemeente kunnen rapporteren.
Daarnaast is het ook de bedoeling dat Vlaamse gemeenten de beveiliging van hun systemen kunnen laten testen. Hiervoor wordt er samengewerkt met de Hogeschool West-Vlaanderen. Bij gemeenten die dit willen zullen vier studenten van de opleiding Computer & Cyber Crime Professional enkele dagen de systemen en processen testen.
Volgens Data News gaat het om een klassieke pentest, maar zullen de studenten ook via social engineering proberen om toegang tot systemen te krijgen, bijvoorbeeld door het versturen van phishingmails en het laten rondslingeren van usb-sticks. Het testtraject moet later dit jaar van start gaan.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Security analist
De Universiteit Utrecht is op zoek naar een Security Analist. Je bent verantwoordelijk voor het uitvoeren van analyses met de tools van het security- operationsteam van de universiteit. Je werkt met Splunk Enterprise, voor securitymonitoring. En met InsightVM, voor netwerkscanning. Ook komt er nog een nieuwe tool, voor applicatiescanning. Je werkt bij de afdeling Identity & Security Services (ISS).
