De hosting providers en bank sites hebben hun zaakjes aardig op orde, maar de verkoop en telecom sites niet echt. De 12 char wachtwoord limiet van bol.com is echt bedroevend. Voor veel sites moet ik speciaal een extra simpel wachtwoord maken om in te kunnen loggen.

slechte suggestieve vraag eigenlijk. het zou beter zijn als de volgende vraag wordt gebruikt; welke bedrijfssector neemt beveiliging het meest serieus/beste voor elkaar? of zo iets.

De vraag is hoe ze jouw wachtwoord opslaan in de databank. Wanneer dit in plaintext gebeurt, heeft een extra lang wachtwoord niet veel nut.

In tegenstelling tot de vele incidenten die voornamelijk in de landen om ons heen spelen denk ik dat de ICT in Nederland wel als veilig is te bestempelen. Er zijn nauwelijks grote incidenten waarbij megaveel gegevens lekken en om de gehele ICT af te rekenen op relatief kleine incidenten is wel een beetje kinderachtig. Neemt uiteraard niet weg dat we waakzaam moeten blijven en privacy en security vanuit de basis van iedere ontwikkeling moeten borgen. Dat is namelijk nog wel een probleem bij veel bedrijven en overheden. Men start van alles maar privacy en security worden nog veel te vaak als sluitpost meegenomen terwijl het stukken goedkoper is om dit vanaf de basis mee te nemen.

Ik ben erg benieuwd hoeveel lekken ineens zichtbaar worden als de nieuwe Europese regelgeving hieromtrent ingevoerd wordt.
Het zou me niet verbazen als we dan ineens gaan zien dat we er lang niet zo goed voor staan als menigeen denkt.

1] Wat is "veilig" ??? Voor hoe lang? Denk ook even aan quantum-tech...

2] Alles wat gedeeld is, is per definitie onveilig. Aangezien Nederland vol staat met digitale info, heb ik "totaal niet veilig" geantwoord, vooral omdat we mbt bewustwording mijlenver achterlopen op de realiteit.

De vraagstelling is me ook wat onduidelijk, iets kan bovengemiddeld veilig zijn, en nog steeds niet veilig.

Ik had voor "niet veilig" gestemd, gezien de reacties wil ik dat graag aanpassen naar "totaal niet veilig".
De reden is: ik mis dat we zouden moeten gaan voor een veilige ICT benadering. viar de intentie van de frameworks zoals de ISO27k reeks af te werken.

Dat is niet:
- een of ander afgewerkt checklistje door een auditor hebben. De beruchte: heb je een backup ja=afgevinkt, restore?
- Discussies over technische details zoals een wachtwoord, encryptie dan wel malware preventie/detectie of data privacy.

Als je het (security) oppakt: het begint met een BIA dan komen er CIA ratings en uiteindelijk moeten er maatregelen bij komen (met keuzes inclusief kosten/baten) die in een policy zijn uitgewerkt en ook ECHT doorgevoerd zijn.
Dat laatste kon nog wel eens verrassend slecht zijn ingevuld. Op de zelfde manier als het backup vinkje.

Dat er weinig mis gaat is mogelijk ook omdat: 1/ NL relatief klein is, 2/ er nog veel mensen rondlopen met idealen om het goed te doen (ongewenst die hero-s) 3/ We (nog) geen cultuur hebben dat het goed is om een ander op te lichten.

Met de juiste programma's kom je een heel eind, kost wel wat geld natuurlijk.

Dit is een simplistisch gedachtegoed en bovendien mijn inziens niet dicht bij de waarheid.

Het hacking risico in Nederland is lager ten opzichte van grote landen om ons heen zoals Duitsland en Frankrijk. Maar ook België: de hoofdstad van de Europese Unie. Het is interessanter om de email box van Merkel of Gauck te hacken dan onze eigen PM Rutte, omdat de beslissingen van Merkel veel meer invloed hebben. Dit geldt ook voor ons leger en onze bedrijven.

Daarnaast moeten we ook naar omvang van een lidstaat kijken, in Duitsland en Frankijk zijn meer mensen in belangrijke posities die ICT gebruiken, en zijn er dus ook direct veel meer potentiële ingangspunten simpelweg omdat de bevolking veel groter is. Het is dan vrij logisch dat er vaker grote incidenten plaatsvinden dan bij een klein land.

Kortom, wij moeten juist Nederland beoordelen op kleine incidenten.

Gast...lees dit eens; http://www.consumentenbond.nl/tests/afbeeldingen/elektronica-communicatie/veilig-online/tabel_veiligheid_webwinkels_digitaalgids_mei_2015.gif

Ja 12 karakters is niet optimaal maar slecht te noemen is het zeker niet, 2FA zou beter zijn.
Als jij een 12 karakter wachtwoord met goeie hashing en salt kan kraken ben je een top gozer anders ben je zelf echt bedroevend.