Je hebt een klacht over de onderstaande posting:
Door Anoniem: Dat staat er toch ? Het is een bindende aanwijzing voor federale instanties dat ze moeten patchen of mitigeren op heel korte termijn. Overheidsinstanties zijn hierarchisch - maar voor een hoop keuzes is het hoogste management van een instantie de eindbeslisser - in prioriteit, budget e.d. . En voor veel dingen een stuk lager - directeur IT bijvoorbeeld. ... . Het staat er niet als je realistisch bent. We zetten 1 miljoen ervaren beheerders aan het werk en de log4j groep krijgt onbeperkt budget en mankracht om het op tijd te regelen. Totaal niet realistisch, hoeveel nonsense dat wel zinnig lijkt valt er te produceren? Spoiler zeer veel. Wat me opvalt dat de kwetsbaarheid vooral genoemd wordt voor web en anderen toegangen. Het lijkt door te slaan dat als het ergens met lokale bestandlogging zonder aparte toegangswegen (geen web) ook als probleem gezien wordt. Gezien de lijst bij het NCSC kun je de computers overal beter uit zetten. https://www.ncsc.nl/onderwerpen/log4j
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
