Overheid verwacht in november SSL-alternatieven
Volgende week worden in de Tweede Kamer de vervolgacties na de inbraak bij DigiNotar besproken, waaronder de zoektocht naar alternatieven voor het SSL-stelsel. De inbraak bij de inmiddels failliete Beverwijkse SSL-uitgever zorgde zowel nationaal als internationaal voor grote ophef. Een aanvaller wist in breken en genereerde honderden valse certificaten, waarmee versleuteld verkeer van Iraanse internetgebruikers werd onderschept.
Het kabinet liet meerdere onderzoeken starten om te zien waar "de onvolkomenheden" zitten en welke "passende maatregelen" het kan nemen. Het gaat dan om een evaluatie van het stelsel van PKIoverheid en het toezicht erop, het definitieve technische rapport naar de hack en of er door de betrokken overheidspartijen in het PKIoverheid stelsel alert is gereageerd.
Alternatief
"Omdat internet niet als volledig veilig is te beschouwen en inbraken nooit geheel uitgesloten kunnen worden, is het belangrijk de kwetsbaarheid te verminderen en het herstelvermogen te vergroten", aldus minister Spies van Binnenlandse Zaken en Koninkrijksrelaties. Een onderdeel hiervan is ook het onderzoeken van alternatieven voor het SSL-stelsel.
"Om meer zicht te krijgen in alternatieven voor het SSL-stelsel is in het kader van ICA (international Council of IT in administrations) op initiatief van Nederland een werkgroep opgericht", stelt Spies in haar Kamerbrief. Of er alternatieven zijn en hoe die eruit zien laat nog even op zich wachten, de resultaten worden pas in november van dit jaar verwacht.
Als dit maar geen schaap met 5 poten zonder staart gaat worden.
Dat zou dan alleen mogelijk zijn op de websites van de overheid of anders via cookies en waarom zouden ze er een achterdeur in stoppen, als onze Iraanse 'vrienden' die dan vinden dan worden er weer valse certificaten uit gegeven...
Onze zuiderburen hebben dacht ik een hardwarematige token van VeriSign voor hun DigiD, misschien is dat een oplossing.
Dan maar weer terug naar het tijdperk van voor het internet :) zolang er nog geen minister van ICT is die er iets van afweet en er wat om geeft? Volgens mij zat ICT nu onder Binnenlandse Zaken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
