"Verwijderen gegevens betere oplossing dan encryptie"
Ondanks alle voordelen kan het versleutelen van informatie op het bedrijfsnetwerk de aandacht van echte beveiligingsproblemen afleiden. "Waarom zou iemand een versleuteld bestand willen aanvallen, als het enige dat ze moeten doen om de gewenste informatie te krijgen het versturen van een phishing e-mail of het toevoegen van een keylogger is. Je moet je zorgen maken over het eindpunt, criminelen gaan voor het laaghangende fruit," aldus Warren Axelrod, die vindt dat encryptie in veel gevallen teveel van het goede is.
Axelrod is juist voorstander van databeperking, het verwijderen van informatie wanneer het overbodig wordt. Het verwijderen van gegevens is een goede manier om beveiligingsrisico's te minimaliseren. "Als je dit niet doet, en je raakt het kwijt, moet je het rapporteren." Data verwijdering verwijdert ook een laag uit de infrastructuur. "Als je het versleutelt, heb je een management probleem."
echter niet altijd duidelijk zijn waar en hoeveel kopieen er
aanwezig zijn. Je moet er ook voor zorgen dat de kopieen op
de juiste datum op de juiste manier worden vernietigd. Om
dat goed bij te houden heb je vervolgens weer een
“management probleem” dat misschien nog wel groter is dan
wanneer je het versleuteld.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
