Door Anoniem: Door SecGuru_OTX: Eens we(en de overheid) vertrouwen te veel op datgene wat op papier staat, zowel bedrijven als overheden hebben helaas steeds meer de gedachten dat zolang er een geheimhoudingsovereenkomst, een Data Processing Agreement en het liefst nog een ISO27001 certificering is, de data wel veilig is. Dit alles zonder te laten controleren door mensen vanuit de praktijk en/of mensen die nog echt verstand van zaken hebben. We kunnen nog een hoop van de Russen leren, die hebben het liefst de echte (ex-criminele) hackers in dienst om daadwerkelijk hun beveiligingsniveau te toetsen/testen. Hoewel het hebben van goede afspraken en procedures m.b.t. Informatiebeveiliging ook belangrijk is kan ik maar 1 ding zeggen: Cybercrime vindt niet op papier plaats!!!!!!!!! In navolging van mijn vorige post, die nog moet verschijnen. De richtsnoeren en normen waaraan de lokale besturen moeten voldoen, coveren heus niet alleen het digitale. De grote hap zit em in beleid, processen, procedures, ...