Je hebt een klacht over de onderstaande posting:
De ergste vorm van niet gebruik van SSL die ik tot nu ben tegen gekomen is de websites van een aantal woningbouwcorporaties. Hier moet de gebruiker precies die combinatie van gegevens invullen die interessant zijn voor een identiteitsfraudeur: naam, huidige adres, inkomen, rekeningnummer, BSN. Inloggen en gegevens bekijken/wijzigen gaat zonder SSL. Het ergste is dat als men een woning wil zoeken bij die corporaties, men de gegevens in MOET vullen. Je zou denken dat je ook naar het kantoor kan gaan en daar e.a. opgeven, maar vervolgens vult daar de medewerker de gegevens op exact dezelfde onversleutelde pagina in. Verbazingwekkend genoeg bleken in de betreffende gemeente ALLE corporaties dezelfde fout te maken. Ofwel, men kan geen woning zoeken zonder risico te lopen op identiteitsfraude. Ik heb alle betreffende corporaties aangeschreven en van slechts één een reactie gekregen, namelijk dat men bezig was aan een nieuw systeem en dat men mijn opmerking bij de ontwikkeling daarvan zou meenemen. Verwachte ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
