Bestuurders snappen nog steeds weinig van security
Cyberterrorisme en andere gehypte dreigingen bleken uiteindelijk het risico te vormen dat de experts hadden voorspeld. De grootste tech dreiging is echter binnen bedrijven aanwezig, namelijk medewerkers en interne processen, aldus Arjen van Zanten van KPMG. Hij beweert dat er nog steeds een cultuur barrière bestaat tussen IT-afdelingen en het bestuur. "De raad van bestuur begrijpt niets van security", zo laat in dit artikel weten. Volgens Tom Scholtz van de Meta Group zien echter steeds meer bedrijven het belang van security in.
Het is echter niet zo dat daardoor de interne bedreigingen automatisch afnemen.
Het klinkt veel spannender om te zeggen dat een externe hacker bezig geweest is. Dat levert van die "romantische" beelden op, van zo iemand in een half-duistere kamer, verlicht door de gloed van het scherm van z'n laptop, terwijl er een zwaar beveiligd systeem met 4 keystrokes gehackt wordt.
het idee dat die saaie boekhouder in dat grijze pak wel eens veel meer schade kan aanrichten kan men zich niet voorstellen.
Maar dat laatste is nauwelijks een IT-vraagstuk, het is een vraagstuk van interne controle. En dit is iets waar de gemiddelde audit-afdeling van bijvoorbeeld KPMG een antwoord op kan geven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
