Je hebt een klacht over de onderstaande posting:
Had dat externe bedrijf dan ook z'n 2fa laten lekken? Of was er geen 2fa? Was het nodig dat zo'n extern bedrijf bij gevoelige data van gemeente kan? Met alleen een VPN-account? Of ontbrak er intern ook nog wat aan beveiliging? Natuurlijk moet zo'n extern bedrijf ook zorgvuldig zijn maar fouten worden nu eenmaal gemaakt. Wachtwoorden lekken regelamtig uit, daar zal je rekening mee moeten houden. Zo'n bedrijf moet ook maatregelen treffen zoals het gebruik van een password manager (en aandringen op mfa) en anti-virusmaatregelen. Dat gaat echter nog steeds niet voorkomen dat wachtwoorden uitlekken. Ik weet niet wat er aan de hand is en hoeveel de gemeente goed/fout heeft gedaan en hoeveel dat bedrijf. Iedereen kan pech hebben en ook met de meest geavanceerde beveiliging glipt er af en toe iets door heen. Maar omdat het nieuwsbericht alleen een uitgelekt wachtwoord noemt suggereert dit dat er bij die gemeente ook nog wel een hoop te verbeteren is. Laat het overigens een waarschuwing zijn dat een VPN eigenlijk ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
