Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Advanced Encryption Standard: Door Anoniem: De onderzoekers gaan er vanuit dat er dan geen sql injecties kunnen en dat de code volledig veilig is. Bij ons word 'data in rest' altijd versleuteld opgeslagen. De applicatie decrypt de data. Als je applicatie qua code goed in elkaar zit, zou dat niet moeilijk moeten zijn om te implementeren. Maar daar heb ik een hard hoofd in bij overheids applicaties. Precies! Dit is iemand van de praktijk. Data in rust moet je altijd versleutelen. De applicatie maakt een decryptie mogelijk en alleen jij hebt die applicatie met de private key, zoals bij PGP bijvoorbeeld. Vergeet niet dat BI-applicaties enorme hinder ondervinden van die versleutelde data. Dus als de data-@-rest is versleuteld kan je niet meer lekker grasduinen door de gegevens. Dat argument wordt opmerkelijk genoeg niet genoemd als excuus om niet te versleutelen. Bij het NFI hebben ze een eigen systeem (Haskens) dat volledig versleuteld is, toch kunnen ze de data doorspitten met een ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
