EU-landen akkoord met verplichte cybersecurity-eisen voor hard- en software
EU-landen zijn vandaag in Brussel akkoord gegaan met een wetsvoorstel dat cybersecurity-eisen voor hard- en software verplicht. De Cyber Resilience Act (CRA) moet gaan gelden voor alle producten die direct of indirect verbonden zijn met een ander apparaat of netwerk. Deze producten mogen straks alleen nog op de Europese markt worden gebracht als ze aan de cybersecurity-eisen uit de CRA voldoen.
Zo moeten producten gedurende de te verwachten levensduur van gratis beveiligingsupdates worden voorzien. Ook moeten fabrikanten kwetsbaarheden en beveiligingsincidenten rapporteren. De Europese Raad heeft vandaag een onderhandelingsmandaat over de Cyber Resilience Act bereikt. Het Spaanse voorzitterschap van de Raad gaat dit najaar namens de lidstaten onderhandelen met het Europees Parlement over de definitieve wetstekst.
Volgens het demissionaire kabinet kunnen Europese consumenten en zakelijke gebruikers er dankzij de Cyber Resilience Act op vertrouwen dat de hard- en software die zij in de toekomst gebruiken veiliger is.
Je krijgt dan ook meer als je dat aankoopt, ook feature updates en hard en software support/warranty. Maar dit verplicht hun dus om security updates gratis aan te bieden vanaf nu (allé, is een voorstel, dus pas vanaf het moment dat het effectief in wetteksten is gegoten), of heb ik dit foutief begrepen?
Het afdwingen van geen Right to repair, battery replacement etc. net als kleuren tv's zijn kunstmatige manieren om nieuwe devices etc je strot in te drukken. Het zou haast verboden moeten worden dat mensen elk half jaar een nieuwe mobiel kopen etc.
Sustainability en verplicht rijbewijs voor digitale producten en "opleidingen" tevens voor oudjes zou iets zijn... geen bewijs, geen digitale toegang... zal wat tegengas geven, maar iedereen kan leren... en wie niet wil leren, ja vroeger gaven ze verbod aan hackers die dingen deden... tijd om dit in te voeren aan mensen die willens en wetens verkeerd met zooi omgaan...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
