Europees keurmerk voor veilige clouddiensten aangekondigd
Er komt een Europees keurmerk voor veilige clouddiensten dat aangeeft dat aangesloten aanbieders aan de Europese digitale veiligheidseisen voldoen. Dit moet gebruikers zekerheid over de veiligheid van de clouddienst en hun data geven, zo laat het ministerie van Economische Zaken weten.
Het voorstel voor één Europees certificeringsysteem voor veilige clouddiensten is afkomstig van de publiek-private CSPCERT-werkgroep. De Nederlandse publiek-private samenwerking Partnering Trust speelde samen met Duitsland en Oostenrijk een belangrijke rol bij de invulling van het keurmerk. "Omdat aangesloten aanbieders aan dezelfde digitale veiligheidseisen voldoen, wordt het makkelijker om binnen de EU verschillende aanbieders te vergelijken", aldus het ministerie.
Het Europese Agentschap voor netwerk- en informatiebeveiliging (ENISA) zal het voorstel van de werkgroep nu verder uitwerken in een Europees certificeringsschema onder de Cyber Security Act. Deze Europese verordening voor cybersecurity certificering van ict-producten, diensten en processen wordt eind deze maand van kracht.
"Clouddiensten worden steeds belangrijker voor de Europese digitale economie. Nederland heeft als internationaal georiënteerde economie en knooppunt van data in het bijzonder belang bij een veilig en toegankelijk digitaal domein", zegt Focco Vijselaar, directeur-generaal Bedrijfsleven & Innovatie van het Economische Zaken.
Er zullen ook wel filters op moeten voor auteursrechtelijk beschermd werk. Waar uit volgt dat de cloud niet end to end encryptie mag hebben of dat er een achterdeur in moet voor de opsporingsdiensten.
Een keurmerk zou alleen technisch moeten zijn. Met dingen als uptime en redundancy! Niet wat er op de cloud zelf staat.
Geen verschil met bijvoorbeeld Microsoft die zelfs na rechtzaken van de Amerikaanse overheid gewoon doorgaat met haar praktijken. Als zelfs een overheid een dergelijk bedrijf niet weet te stoppen waar moet het dan naar toe?
https://en.wikipedia.org/wiki/United_States_v._Microsoft_Corp.
Geen verschil met bijvoorbeeld Microsoft die zelfs na rechtzaken van de Amerikaanse overheid gewoon doorgaat met haar praktijken. Als zelfs een overheid een dergelijk bedrijf niet weet te stoppen waar moet het dan naar toe?
https://en.wikipedia.org/wiki/United_States_v._Microsoft_Corp.
Op dit moment is de vendorlocki ofwel gafa google Amazon Facebook Amazon het grootste probleem. Linux en oss als geloofsovertuiging is een zeer vervelend iets wat tof die nare groot commerciëlen geleid heeft.
Da's dan zeker wel tof niet?
Da's dan zeker wel tof niet?
Minder voor hun die openheid en vrijheid van denken voorop stellen en daarbij een bepaalde mate van privacy waarderen.
Ooit het ideaal van bijvoorbeeld R Stallman. Ik hoop dat je weet wie dat is en wat zijn rol was.
https://www.youtube.com/watch?v=CFdZWgiAj8I
Da's dan zeker wel tof niet?
Minder voor hun die openheid en vrijheid van denken voorop stellen en daarbij een bepaalde mate van privacy waarderen.
Ooit het ideaal van bijvoorbeeld R Stallman. Ik hoop dat je weet wie dat is en wat zijn rol was.
Voor wie de man niet kent:
Richard Stallman kun je vinden tussen andere computer grootheden zoals Linus Torvalds in deze lijst: https://nl.wikipedia.org/wiki/Internet_Hall_of_Fame. Ik heb de lijst nog even doorgezocht op Bill Gates en Paul Allan maar helaas.
Sinds ik Bill Gates in een TV interview over een stoel heb zien springen - lef heeft hij dus zeker wel - kan hij bij mij niet meer stuk :-)
https://youtu.be/8TCxE0bWQeQ
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
