Onderzoek: bijna 7% websites alleen via HTTPS bereikbaar
Sinds de onthullingen van klokkenluider Edward Snowden is er veel meer aandacht gekomen voor het beveiligen van communicatie, onder andere tussen websites en bezoekers, maar slechts een klein deel van de websites op internet is alleen via HTTPS bereikbaar. Dat blijkt uit onderzoek van Scott Helme.
Helme onderzocht de 1 miljoen populairste websites op internet. Hij keek onder andere hoeveel websites alleen HTTPS gebruiken en bezoekers die via HTTP komen naar HTTPS doorsturen. Dan blijkt dat 6,7% van de websites dit doet, wat neerkomt op 62.000 van de 1.000.000 websites. Verder is er een sterk verloop als het gaat om populariteit en SSL-gebruik. De populairste websites gebruiken HTTPS, maar hoe lager de rating van een website hoe kleiner de kans dat er HTTPS wordt gebruikt.
Volgens beveiligingsexpert Troy Hunt wordt het gebruik van SSL-certificaten door websites vooral vanwege de kosten vermeden. Daarnaast zijn er verschillende populaire platformen die geen SSL aanbieden of hier extra kosten voor in rekening brengen. Hunt kijkt dan ook uit naar Let's Encrypt, een initiatief dat gratis SSL-certificaten gaat uitgeven en later dit jaar operationeel moet worden.
http://thewire.in/2015/06/09/israeli-firm-strong-arms-indian-techie-for-exposing-suspicious-code-3528/
http://gathering.tweakers.net/forum/list_message/32843381#32843381
Omdat je anders stiekem onderdeel wordt van een DDOS:
http://insight-labs.org/?p=1682
Omdat je verkeer wel eens heel ergens anders kan lopen dan verwacht:
http://www.theverge.com/2015/3/13/8208413/uk-nuclear-weapons-russia-traffic-redirect
En als HTTPS de default is i.p.v. van HTTP gaat dit niet meer fout (Gemeld maar nog niet gefikst):
http://www.linnaeus.nl/forms/default.aspx?fid=21
Dan ga je ook aan de juistheid van de andere getallen twijfelen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
