Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Volkomen logisch, wanneer je geen zelfreflectie hebt, dan ga je niet hand in eigen boezem steken. Dat zit nu eenmaal in het DNA van narcisten. En ik vind uw kritiek in hoge mate onredelijk. Er is immers gebruik gemaakt van een Credential Stuffing aanval, en dan ligt de schuld inderdaad niet bij het bedrijf, maar bij de gebruikers. Nee, absoluut onwaar. Als website beheerder zie je dat er een credential stuffing aanval is en moet je ingrijpen. Dat is vanuit applicatie logging en Web Application Firewall logging wel vast te stellen, zeker als het vanuit een beperkte set IP adressen wordt uitgevoerd. Maar ook met zo'n aanval vanuit een botnet (waar je dus niet zomaar alle IP adressen kan blacklisten) zie je dat er iets mis is. Let wel: er zijn 14 miljoen gebruikers, en de aanvallers hebben via die aanval op 14 duizend accounts kunnen inloggen. Die aanval heeft dus langere tijd gelopen, en 23andME heeft dat nooit doorgehad? Dan hebben ze hun beveiliging duidelijk niet op orde!
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
