New York wil onbeveiligde draadloze netwerken verbieden
Een voorstad van New York heeft een voorstel gedaan waardoor bedrijven met een open en onbeveiligd draadloos netwerk strafbaar zijn. Volgens politici in Westchester County is de wet nodig omdat "iemand zijn auto kan parkeren of in een naast gelegen kantoor het netwerk kan hacken en vertrouwelijke gegevens kan stelen".
In het voorstel worden bedrijven met een open access point verplicht gesteld om een "netwerk gateway server" te hebben die van een firewall voorzien is. Tevens moeten alle bedrijven met een wireless netwerk zich binnen 90 dagen bij de autoriteiten registreren.
Verder moeten plaatsen waar publieke internettoegang wordt aangeboden een waarschuwing bevatten die zegt: "U bezoekt een netwerk dat met een firewall beschermd is. Aangezien deze bescherming niet de veiligheid van uw persoonlijke informatie garandeert wordt discretie geadviseerd". Wetsovertreders zouden een boete van 250 dollar of 500 dollar tegemoet kunnen zien. (Cnet)
plannen, alleen een klein gehucht in de staat dat toevallig
redelijk naast New York ligt. Het is vergelijkbaar met een
plaatselijke wet in de gemeente Haarlemmermeer, dat naast de
gemeente Amsterdam ligt.
beloond voor opkomen voor burgerrechten. Ondertussen negeert
hij met dit voorstel het recht om een vrij goed naar eigen
genoegen vrij te mogen gebruiken en een vrij ether kanaal de
rechtmatige vrijheid van gebruik in te dammen.
Het is totaal gestoord om burgers te verplichten om een
bepaalde vorm van gebruik te hanteren op straffe van een
boete omdat het voor diezelfde burger anders niet veilig is.
Je legt toch ook geen verpichting op dat iemand alleen ramen
in zijn huis mag hebben als die geblindeerd zijn en voorzien
van tralies omdat de kans bestaat dat je anders slachtoffer
wordt van gluurders en inbrekers?!?!?
Juist in deze gevallen kan een "three strikes law" (3x is scheepsrecht) wel goed van toepassing zijn (i.p.v. op personen).
MS is bezig een "three strikes law" systeem op te zetten, hierdoor zal het mogelijk worden dat ongepatchte en slechtbeveiligde systemen van het net worden geweerd totdat het systeem weer up to date is.
in zijn huis mag hebben als die geblindeerd zijn en voorzien
van tralies omdat de kans bestaat dat je anders slachtoffer
wordt van gluurders en inbrekers?!?!?"
Deze wet is niet gericht op particulieren, maar op bedrijven.
Een bedrijf heeft de plicht om zorgvuldig om te gaan met klantgegevens
e.d., het is de vraag of dergelijke problemen echter niet aangepakt kunnen
worden met reeds bestaande wetgeving.
Immers zijn bedrijven volgens mij al strafbaar wanneer ze vertrouwelijke
gegevens bijhouden en deze niet afdoende beveiligen, of dit nou op papier
is, of electronisch in een bekabeld danwel draadloos netwerk.
Is de techniek van enig juridisch belang ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
