Ministerie van Volksgezondheid ontwikkelt scantool voor kwetsbaarheden
Het ministerie van Volksgezondheid is bezig met de ontwikkeling van een scantool voor het vinden van kwetsbaarheden in systemen. KAT, wat staat voor Kwetsbaarheden Analyse Tool, is een opensourcesysteem dat allerlei bestaande tools integreert, alsmede diverse nieuw ontwikkelde securitytests bevat. Zo sluit het aan op zoekmachines als Shodan en Binary Edge.
In totaal werken twintig ontwikkelaars vanuit overheid en bedrijfsleven samen aan dit project Eén van de betrokken partijen is Z-CERT, het Computer Emergency Response Team voor de Nederlandse zorg. Dat wil de tool bruikbaar maken voor de zorgsector. KAT zou in de eerste helft van volgend jaar als opensourceproject beschikbaar moeten komen. Via Openkat.nl kunnen geïnteresseerden zich voor dit traject aanmelden.
Hugo aan de knoppen, als dat maar goed gaat (er zal wel een app voor komen, want voor alle problemen is een app de oplossing ;-)).
Ik snap de business case niet... Er is al een https://en.wikipedia.org/wiki/Metasploit_Project en het zijn niet de software kosten van deze producten die het kostbaar maken. Het draait uiteindelijk om de interpretatie van de uitkomsten en aangezien die interpretatie goeddeels afhankelijk is van kennis van de betreffende omgeving die zich niet door standaard one-size-fits-all algoritmes laat vangen, ga je niets opschieten met de volgende "tool", opensource of anderszins.
Waarom is er uitgerekend iemand bij VWS die nu meent: "verhip, dit kunnen wij als (okee, relatief groot) Nederlands Ministerie echt wel beter"
Redelijk bizar.
Ik snap de business case niet... Er is al een https://en.wikipedia.org/wiki/Metasploit_Project en het zijn niet de software kosten van deze producten die het kostbaar maken. Het draait uiteindelijk om de interpretatie van de uitkomsten en aangezien die interpretatie goeddeels afhankelijk is van kennis van de betreffende omgeving die zich niet door standaard one-size-fits-all algoritmes laat vangen, ga je niets opschieten met de volgende "tool", opensource of anderszins.
Waarom is er uitgerekend iemand bij VWS die nu meent: "verhip, dit kunnen wij als (okee, relatief groot) Nederlands Ministerie echt wel beter"
Redelijk bizar.
Hugo aan de knoppen, als dat maar goed gaat (er zal wel een app voor komen, want voor alle problemen is een app de oplossing ;-)).
@ majortom,
Je legt mij jouw woorden in de mond!
:-)
Ik snap de business case niet... Er is al een https://en.wikipedia.org/wiki/Metasploit_Project en het zijn niet de software kosten van deze producten die het kostbaar maken. Het draait uiteindelijk om de interpretatie van de uitkomsten en aangezien die interpretatie goeddeels afhankelijk is van kennis van de betreffende omgeving die zich niet door standaard one-size-fits-all algoritmes laat vangen, ga je niets opschieten met de volgende "tool", opensource of anderszins.
Waarom is er uitgerekend iemand bij VWS die nu meent: "verhip, dit kunnen wij als (okee, relatief groot) Nederlands Ministerie echt wel beter"
Redelijk bizar.
En als het dan toch voor nop moet is OpenVas nog altijd een optie.
Maar laten we het positief bekijken, het wordt wel allemaal open source. Daar kunnen andere IT projecten nog wat van leren.
Ik snap de business case niet... Er is al een https://en.wikipedia.org/wiki/Metasploit_Project en het zijn niet de software kosten van deze producten die het kostbaar maken. Het draait uiteindelijk om de interpretatie van de uitkomsten en aangezien die interpretatie goeddeels afhankelijk is van kennis van de betreffende omgeving die zich niet door standaard one-size-fits-all algoritmes laat vangen, ga je niets opschieten met de volgende "tool", opensource of anderszins.
Waarom is er uitgerekend iemand bij VWS die nu meent: "verhip, dit kunnen wij als (okee, relatief groot) Nederlands Ministerie echt wel beter"
Redelijk bizar.
En als het dan toch voor nop moet is OpenVas nog altijd een optie.
...Want jullie weten precies wat deze tool doet, en dat de business case volledig kan worden ingevuld door bestaande tooling?
Kom eens een keer met een degelijk onderbouwde beargumentatie in plaats van gelijk te haten op de overheid.
Misschien is dit wel een tool die basaal scannen op vulnerabilities mogelijk maakt voor het gemiddelde MKB bedrijf zonder budget voor dure IT-ers en sophisticated tools. En dan nog een fijne Jip & Janneke uitleg er bij, zodat deze MKB-ers snappen dat ze kwetsbaar zijn en er wellicht verstandig aan doen om bepaalde zaken toch op (te laten) lossen.
Hugo aan de knoppen, als dat maar goed gaat (er zal wel een app voor komen, want voor alle problemen is een app de oplossing ;-)).
Denk door "Eén van de betrokken partijen is Z-CERT, het Computer Emergency Response Team voor de Nederlandse zorg."
Deze Z-Cert partij is al heel erg betrokken en actief in de zorg sector, zij zullen wel dit geinitieerd hebben.
Zie : https://www.z-cert.nl/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
