Datadiefstallen ChoicePoint en LexisNexis in doofpot
Na aanleiding van de recente "epidemie van identiteitsdiefstallen", hebben bestuurders van
ChoicePoint en LexisNexis voor een committee toegegeven dat hun bedrijven meerdere keren gehackt zijn. Aangezien er toen geen wetgeving was om dit bekend te maken, heeft men het bewust in de doofpot gestopt. ChoicePoint president en chief operating officer Douglas Curling liet weten dat verschillende aanvallen plaatsvonden zonder dat de betrokkenen geinformeerd werden, en dat het bedrijf de gevolgen van de inbraken niet inzag. LexisNexis CEO Kurt Sanford gaf toe dat talloze aanvallen, die vaak door gecompromitteerde wachtwoorden werden veroorzaakt, in de doofpot gestopt werden. Beide bedrijven hebben laten weten dat ze hun klanten beter willen beschermen, maar denken niet dat meer regelgeving daar de oplossing voor is. (The Register)
Hmmm, "Aangezien er toen geen wetgeving was om dit bekend te
maken, heeft men het bewust in de doofpot gestopt." en
"Beide bedrijven hebben laten weten dat ze hun klanten beter
willen beschermen, maar denken niet dat meer regelgeving
daar de oplossing voor is."
Dat strook niet echt met elkaar. De doofpot en andere
vrijheden lijken dus toch aantrekkelijker te zijn dan
opgelegde wetten en regels om klanten daadwerkelijk beter te
beschermen.
Wederom jammer dat klanten door dit soort houdingen niet
weglopen en dit soort bedrijven laten stikken. Wat
accepteren we toch veel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
