Je hebt een klacht over de onderstaande posting:
Door Anoniem: Door Anoniem: Dit betekent dat secure boot door de industrie is toegepast zonder dat er ook maar enige controle op de werkwijze en integriteit ervan plaatsvond door externe auditors. Hoe kom je daar nou weer bij? Er staat notabene daarboven wat er gebeurd is: Eind 2022 werd door iemand in een GitHub-repository een platform key van American Megatrends International (AMI) gelekt. Het beheer van die sleutels had moeten lijken op hoe een CA zijn sleutels beheert. Dat had omgeven moeten zijn met regels en procedures die hadden uitgesloten dat een private key ooit op GitHub was beland of zo'n zwak wachtwoord had gekregen. Als secure boot ook werkelijk secure had moeten zijn hadden daar hoge eisen voor gegolden en was daar ook controle op georganiseerd, inclusief regelmatige audits door interne en externe auditors. Een externe auditor had dat nooit gevonden. Een auditor bekijkt procedures en documentatie, het is geen digitaal rechercheur die gaat onderzoeken of er misschien een key gelekt is via ...
Beschrijf je klacht (Optioneel):
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!