De monsterlijke trekjes van beveiligingsproblemen
Het Platform voor Informatiebeveiliging (PvIB) heeft het artikel van Wolter Pieters over de stemcomputercontroverse tot artikel van 2008 uitgeroepen en voor iedereen beschikbaar gemaakt. "Geen grote rode knop meer op verkiezingsdag. De stemcomputers zijn afgeschaft; ze bleken niet betrouwbaar genoeg. Hoe komt het dat dit niet eerder is ontdekt? Het zit ’m in de monsterlijke trekjes van beveiligingsproblemen. Net als monsters in films tarten ze onze hokjes door te lijken op dingen die we kennen, maar toch ook weer niet. Monsterbezwering kan helpen om beveiligingslekken eerder te identificeren.
...
Het gaat bij informatiebeveiliging niet om perceptie van veiligheid versus werkelijke veiligheid, maar om verschillende groepen mensen die de wereld op verschillende manieren in hokjes indelen. Dit lijkt triviaal, maar in de manier waarop er over stemcomputers gesproken wordt, lijkt Plato’s grot nog zeer dominant aanwezig. Het is dus tijd om onze hokjes wat serieuzer te gaan nemen. Ofwel: laten we zorgen dat onze indeling van het informatierijk zo weinig mogelijk pangolins kent." Lees het volledige artikel.
Blijf het toch maar een opgeklopte discussie vinden, met veel hypocrieten die hun mening spuien zonder iets van beveiliging an sich af te weten.
Blijf het toch maar een opgeklopte discussie vinden, met veel hypocrieten die hun mening spuien zonder iets van beveiliging an sich af te weten.
Voor dit probleem hoef je niets van beveiliging te weten. Er is immers één doorslaggevend argument: na een verkiezing moet iedere leek, zonder enige technische kennis, de uitgebrachte stemmen kunnen natellen. Dat is het fundament van ons democratische systeem. En er is maar één systeem dat geen enkele technische kennis vereist, en dat is stemmen op papier. Bij ieder ander systeem heb je toch altijd te maken met technici en regelaars, waardoor je als leek geen *directe* toegang hebt tot de gegevens. Kortom, alleen stemmen op papier garandeert de democratie.
Inderdaad en laat dat nou juist NIET bewezen zijn.
Inderdaad en laat dat nou juist NIET bewezen zijn.
... en jij zou dat graag EERST 'bewezen' willen zien ?!
Neem je ook de verantwoordelijkheid ? ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
