Website voor anoniem melden beveiligingsincidenten
Beveiligingsbedrijf Verizon heeft een website gelanceerd om anoniem beveiligingsincidenten te melden. "Hoe meer beveiligingsincidenten kunnen onderzocht worden, hoe beter informatie kan beveiligd worden", zo stelt het bedrijf. Door anoniem de informatie te melden kunnen bedrijven zien of hun incident een alleenstaand geval was dan wel één waar ook andere organisaties mee te maken hebben gekregen.
“Met het VERIS-project maakt Verizon alle informatie openbaar die we de afgelopen jaren hebben verzameld tijdens onze onderzoeken naar gegevenslekken,” aldus vice president Peter Tippett. “We delen alle gegevens en moedigen andere bedrijven aan om anoniem hetzelfde te doen met hun beveiligingsgerelateerde gegevens." Dit zou voor meer dialoog over en inzicht in beveiligingsincidenten moeten zorgen. "Door collectief reële beveiligingsincidenten met elkaar uit te wisselen, kunnen we de manier waarop we allemaal risico beheren fundamenteel veranderen.”
In de praktijk zullen voornamelijk agenten gebruik maken van deze manier van aangifte doen, als mensen men namelijk onderzoek doet naar A mag men niet zo maar bewijs materiaal verzamelen voor een mogelijk delict B. Wat er dus gebeurt is dan wanneer men tijdens een onderzoek achter bewijs komen dat niet verenigbaar is met onderzoek A? Precies, er wordt anoniem aangifte gedaan waardoor er een grondslag is voor het vergaren van bewijs waarmee delict B kan worden aangetoond. Anoniem bestaat dus in dit geval niet meer ....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
