Gehackt hosting bedrijf maakt hack dankzij wet bekend
Vorig jaar nam de Amerikaanse staat Californie een wet aan waardoor bedrijven verplicht zijn om geslaagde hack aanvallen, waar persoonlijke gegevens van Californische burgers bij betrokken zijn, bekend te maken. De wet heeft echter een nationale invloed, want vorige week maakte het Texaanse hosting bedrijf Allegiance Telecom bekend dat 4000 wachtwoorden en gebruikersnamen van klanten door een hackaanval gecompromitteerd waren. Volgens sommigen zorgt de wet ervoor dat bedrijven zorgvuldiger met de gegevens van hun klanten omgaan. Een woordvoerder van Allegiance liet weten dat het onder de omstandigheden het beste was dat men kon doen en dat als er een potentieel probleem is, je dit de mensen wil laten weten. Het hosting bedrijf maakte tevens bekend dat het haar security zou verbeteren. (Security Focus)
by obscurity in elk geval.
Mensen mogen best geinformeerd worden wanneer hun gegevens
door omstandigheden op straat komen te liggen. Dat schaadt
het imago van het bedrijf weliswaar, maar zo'n wet beschermd
de privacy van de consument, waar het bedrijf op teert
natuurlijk.
Op zo'n moment kan de consument vragen de gegevens te
vernietigen en de keuze maken over te stappen op een andere
voorziener.
In Nederland hebben we al een wet waarbij elk bedrijf dat
kritieke informatie opslaat dit meldt bij het College
Bescherming Persoonsgegevens. Wanneer blijkt dat mijn
gegevens (bijv.) op straat komen te liggen en het is een
bedrijf die dit niet heeft gemeld bij het CBP, dan kan dat
bedrijf nog een boete krijgen ook.
Laat de bedrijven maar voelen dat naief omgaan met gegevens
een kwalijke zaak is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
