D66, Volt en PvdA willen overheidssubsidie voor ethische hackers
D66, Volt en de PvdA willen dat er een meerjarige overheidssubsidie voor ethische hackers komt, omdat die volgens de partijen een "cruciale rol" vervullen in het signaleren van digitale kwetsbaarheden bij vitale organisaties en andere bedrijven en organisaties en zo de Nederlandse samenleving en economie tegen sabotage en spionage beschermen. De partijen hebben daarvoor vandaag in de Tweede Kamer een motie ingediend.
De partijen stellen in de motie dat ethische hackercollectieven dit op vrijwillige basis doen en dit een risico voor de continuïteit vormt. Om ervoor te zorgen dat dergelijke collectieven hun werk blijven doen willen D66, Volt en de PvdA dat er volgend jaar een meerjarige subsidieregeling wordt geopend om ethische hackercollectieven duurzaam te kunnen financieren. De Tweede Kamer moet nog over de motie stemmen.
Het Dutch Institute for Vulnerability Disclosure (DIVD) is een bekende Nederlandse vrijwilligersorganisatie die zich bezighoudt met het scannen naar kwetsbare systemen op internet zodat betrokken organisaties vervolgens kunnen worden gewaarschuwd. Daarnaast doet het beveiligingsonderzoek naar software. Het DIVD werd bekend nadat het een kritieke kwetsbaarheid in de software van Kaseya ontdekte. Vorig jaar ontving het DIVD vanuit het Digital Trust Center van de Rijksoverheid een subsidie van bijna 198.000 euro.
Eeeuh ik weet niet of jij weet wat de term ethisch hacken betekent! Niet iedereen heeft kwade bedoelingen!
Eeeuh ik weet niet of jij weet wat de term ethisch hacken betekent! Niet iedereen heeft kwade bedoelingen!
Als je het expliciet moet benoemen, is het vaak niet waar.
Ethische hackers zijn nog steeds hackers, mensen die in computer systemen inbreken. Dus om die mensen nu te gaan sponsoren vind ik een vreemde zaak. Wie zegt mij dat die mensen geen kwade bedoelingen hebben? Er zullen vast 1 of 2 zonder kwade bedoelingen zijn, maar dat neemt niet weg dat dit een enorm risico is dat door de overheid gefinancierd wordt.
Hoe het precies qua besteding zit is voor de ambtenaar wat minder interessant, zolang hij zichzelf maar op de schouder kan kloppen.
Daarnaast is het maar zeer de vraag of ethisch hackers op subsidie zitten te wachten. Zoals ik in mijn eerste regel al schreef: "het zijn meer idealisten". Geld is voor dit soort mensen geen primaire drijfveer. Serieus nemen van bevindingen die ethisch hackers doen is veel belangrijker. En op dat vlak valt ook nog e.e.a. te verbeteren.
IK zou Volt,D66 en Pvda niet links meer noemen.
Bovendien als de VVd met zo een voorstel zou komen zou U dan zeggen "rechtse hap"?
En hoe wilt U dit dan relateren aan "het linkse gedachtengoed"?
Ik kom uit de 50-er jaren en heb het communisme,maoisme of hoe het ook mocht heten meegemaakt.
Ik zie het verband dus niet.
Of praat U maar wat?
Als je het expliciet moet benoemen, is het vaak niet waar.
Ethische hackers zijn nog steeds hackers, mensen die in computer systemen inbreken.
Je zou toch denken dat de term na 30 jaar uitleggen in Nederland inmiddels bekend was. Maar er zijn nog steeds mensen die denken dat hacken en inbreken hetzelfde is....
Wel vreemd dat er dan een officiele opleiding en certificering (CEH) voor bestaat.
Als je vindt dat iets expliciet is, is het wellicht een idee om de volgende keer je huiswerk even te doen :-)
IK zou Volt,D66 en Pvda niet links meer noemen.
Bovendien als de VVd met zo een voorstel zou komen zou U dan zeggen "rechtse hap"?
En hoe wilt U dit dan relateren aan "het linkse gedachtengoed"?
Ik kom uit de 50-er jaren en heb het communisme,maoisme of hoe het ook mocht heten meegemaakt.
Ik zie het verband dus niet.
Of praat U maar wat?
(N.B. niet anoniem 09:47)
Maar dat kost energie en pecunia en dat willen de besluitnemers veelal niet.
De ethiek is daarin gelegen om het niet zelf te willen doen,
maar op grond van zogeheten 'cold reconnaisance third party scanning & error-hunting' resultaten.
En wat helpt de bril als de uyl niet sien en wil.
En wat nog ten overvloede? Als eigenaar en onderhoud er niet in willen investeren of nog maar ten dele,
gaat men onveilig door totdat de spreekwoordelijke 'mest' tegen de ventilatorbladen spettert,
zoals men in de VS plastisch pleegt te zeggen, maar dan is het vaak te laat voor actie.
#sockpuppet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
