Wie is er verantwoordelijk voor security?
Als er iets is waar de security industrie goed in is, dan is het wel naar elkaar wijzen. Iedereen is van mening dat de ander voor security verantwoordelijk is. Terwijl iedereen aan het ruzieën is, kijkt de auteur van deze column naar de verschillende groepen die verantwoordelijk zijn, en bij kunnen dragen aan het stoppen van virussen en wormen. Gebruikers moeten bijvoorbeeld hun computer uitzetten als ze hem niet gebruiken, ISPs moeten beter hun netwerk controleren, bedrijven moeten hun desktops beter beveiligen, en criminelen, je zou denken dat zij de grootste schuldige zijn. Toch valt die eer te deel aan de ontwikkelaars van besturingssystemen en applicaties.
wanneer daar een bugs ontdekt wordt worden alle wagens teruggeroepen.
In software echter moet men zelf patchen enzomeer, ipv software terug
naar afzender.
Het Q&Q process voor industrie ligt veel hoger met six signa
kwaliteitsnormen die zouden we in software ook moeten hanteren.
Dat zou reeds heel veel oplossen.
De rest ligt inderdaad bij beheerders en eindgebruikers.
Kim
Het Q&Q process voor industrie ligt veel hoger met six signa
kwaliteitsnormen die zouden we in software ook moeten hanteren.
Kim
Pardon? Six Sigma levert net zo min kwaliteit op als pak 'm
beet ISO 9001 dat doet.
Kwaliteit begint bij de wens van de leverancier een
hoogwaardig product op de markt te zetten. Helaas ontbreekt
die wens bij vele producenten en hebben de afnemers van die
producten aanvaard dat software dus vol fouten moet zitten
omdat dat inherent aan software is.
De grootste bedreiging voor kwaliteit is de "goed genoeg"
mentaliteit.
EAL norm kijkt naar het totale ontwikkelproces, achteraf beveiliging in
software bouwen kan nml. niet.
mentaliteit.
Helemaal mee eens. Zelfs mensen die zich "webmaster" noemen
schrijven geen correcte HTML, omdat Internet Explorer het
toch wel goed laat zien. Dit gedrag doet zich op veel meer
vlakken voor.
de auto industrie,
wanneer daar een bugs ontdekt wordt worden alle wagens
teruggeroepen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
