Je hebt een klacht over de onderstaande posting:
Door hw28: "Om hackers geen toegang te geven tot de bevindingen wordt dit rapport alleen met de instellingen gedeeld (en niet met uw Kamer)", geeft Van Ooijen als reden. Ik neem aan dat dit is om hackers niet wijzer te maken. Security door obscurity Maar dat is wel een beetje naief. Wat pentesters hebben gevonden, vinden hackers ook binnen no-time. Een van de belangrijke verschillen is dat je het scannen kan overslaan. Dat is ook het gedeelte waar je vaak detectie op kan hebben. Dus ja, echte kwaadwillenden heeft het rapport niet nodig om binnen te komen, als je er vanuit gaat dat die dezelfde kennis en kunde hebben als (professionele) pentesters. Maar als de details van de kwetsbaarheden openbaar worden scheelt dat wel (veel) tijd en maakt het dat een aanval een stuk geruislozer uitgevoerd kan worden.
Beschrijf je klacht (Optioneel):
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
