NCSC komt met compactere beveiligingsadviezen in 2018
Het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid komt volgend jaar met compactere beveiligingsadviezen. In de beveiligingsadviezen waarschuwt het NCSC voor kwetsbaarheden in veelgebruikte software. Zo wordt er informatie over de kwetsbaarheid gegeven, alsmede de gevolgen en beschikbare oplossingen.
Het gaat vaak om security bulletins en advisories die naar het Nederlands worden vertaald. Iets waar vanaf 1 januari mee wordt gestopt. "Dit kost veel tijd en heeft slechts een beperkte toegevoegde waarde. De 'beschrijving' van een beveiligingsadvies geeft daarmee alleen een overzicht van de belangrijkste kwetsbaarheden op hoofdlijnen met een duiding of uitleg als dat nodig is", zo laat het NCSC weten. Voor de Engelse gedetailleerde beschrijving van individuele kwetsbaarheden zal er verwezen worden naar de Mitre-website.
Verder zullen ook "samenvatting" en "gevolgen" in de adviezen verdwijnen. De mogelijke oplossingen worden nog wel vermeld. Mocht het toch nodig zijn om op de gevolgen in te gaan, dan zal dat in de beschrijving worden opgenomen. "Het doel van deze wijziging is het verminderen van standaardwerk en dubbelingen, zonder dat er minder informatie wordt verstrekt", aldus het NCSC.
Er werken niet alleen prutsers hoor. Denk dat de verhouding niet anders is dan in het bedrijfsleven.
Beetje gemakkelijke en voor mij nietszeggende reactie
Ik vind het eerder lachwekkend dat een zolder kamer hobbyist geloofd alles beter te weten dan de overheid.
Bedenk de overheid is groot het is bijna iedereen die voor het volk en voor de burger is.
Ach, de anonieme security.nl reageerder die, niet gehinderd door enige kennis van zaken, afgeeft op de overheid.
De praktijk is echter weerbarstiger, de klant weet ongeveer waar deze naar toe wil. Gedurende de werkzaamheden veranderen de wensen. Dit omdat feedback nieuw inzicht geeft (past prima in een scrum, kanban, agile aanpak).
De kosten van een waterval aanpak kunnen lager uitvallen. Het gevaar is dat het opgeleverde niet meer aansluit op de laatste inzichten.
De kosten van agile kunnen hoger oplopen door dat er vooraf niet voldoende is voorgedacht. Het voordeel is dat de klant meegenomen wordt in de oplossing en de oplossing uiteindelijk naadloos aansluit op de laatste inzichten.
Er is een oplossing; genereer de software. modeleer zelf, druk er sjablonen tegen aan, en met een robuust frame-work staat je oplossing er in no-time. Deze aanpak vergt stevige investering vooraf. Kortom na deze investering versneld MDA, TDD het applicatie voortbrengings-proces.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
