71% webwinkels slaat creditcards onversleuteld op
71% van de webwinkels slaat creditcardgegevens onversleuteld op, waardoor de winkels de Payment Card Industry Data Security Standard (PCI DSS) overtreden. Beveiligingsbedrijf SecurityMetrics onderzocht zo'n 2700 webwinkels en ontdekte dat 71% in overtreding was. Een toename van acht procent ten opzichte van 2010. In totaal werden 370 miljoen onversleutelde creditcardnummers aangetroffen, waarbij één netwerk 96 miljoen kaartgegevens had opgeslagen.
"Er zijn vandaag de dag tal van webwinkels die niet precies weten wat er op hun systeem staat", zegt directeur forensisch onderzoek David Ellis. "In de meeste gevallen die we onderzochten, wist de webwinkel niet dat onversleutelde creditcardgegevens op hun systeem werden opgeslagen."
Derden handelen liever in eigen belang dan naar dat van de eigenaar/andere belanghebbende van die gegevens. Zolang niemand er achter komt en zolang niemand ze er zo hard op aanpakt dat het ze meer kost dan ze lief is zullen ze pas actie ondernemen om anders met die gegevens om te gaan.
De eerste drempels zijn dus bewustwording van de situatie van gegevens van derden op je systemen en de feitelijke risico's. Gevolgd door verantwoordelijkheid willen nemen voor vereiste bescherming van andermans belangen.
Is dat echt zo? Leuke juridische vraag voor Arnoud?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
