Je hebt een klacht over de onderstaande posting:
In reactie op Vandaag, 08:29 door Bitwiper : Dan heb je het waarschijnlijk over een browser die dankzij hsts herkent hoe het certificaat er uit moet zien. Maar dit is niet het geval als je: - de site nog niet eerder hebt bezocht - de periode gedurende welke de browser dit onthoudt is verstreken sinds laatste bezoek. (meestal een jaar) - er een volledige backup is teruggezet waardoor er oude hsts informatie in de browser staat. - je geen virusscanner hebt die dit herkent Natuurlijk, als de versleutelde verbinding met de juiste site eenmaal is gemaakt, kom een aanvaller er normaalgesproken niet meer tussen. Maar hoe zit het als de eerste syn-request de bedoelde server al niet bereikt, maar meteen al wordt omgeleid naar een mitm-server met https (en een ander certificaat), en er staat geen hsts-informatie (meer) in je browser. Dit is immers wat er wel eens kan gebeuren als bijv. je router is gehackt en dns-server van je router is aangepast. Is er dan tegenwoordig standaard nog iets anders wat je beschermd? En ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
