Stappenplan moet datalek na verlopen domeinnaam voorkomen
Om een datalek door een verlopen domeinnaam zo klein mogelijk te maken, biedt het ministerie van VWS samen met de experts van Stichting Z-CERT een stappenplan. Deze handreiking is gemaakt met en voor zorginstellingen. Aanleiding zijn datalekken bij onder meer 2 jeugdzorginstellingen door een verlopen domeinnaam.
In de handreiking wordt in stappen uitgelegd wat organisaties moeten doen als een domeinnaam wordt afgestoten. Domeinnamen die door de eigenaar niet worden verlengd, komen na 40 dagen automatisch weer vrij. Dan kan de domeinnaam worden geregistreerd door ieder willekeurig persoon. Dat kan datalekken, imagoschade of financiële schade tot gevolg hebben. Mail- en ander dataverkeer wat naar of via het verlopen domein gaat, komt dan immers in handen van derden.
Het stappenplan om dit tegen te gaan bestaat uit een drietal fases. Eerst is er het verkrijgen van inzicht welke domeinnamen er nog zijn, dan is er het maken van afspraken over het behoud van de domeinnamen, en uiteindelijk is er het goed afbouwen van de activiteiten rondom een domeinnaam. Advies is om een domeinnaam nog tenminste 10 jaar vast te houden, met de voorwaarde dat er minstens een jaar geen netwerkverkeer overheen loopt. Dat laatste moet een organisatie dus monitoren.
Verder lezen bij de bron- Gemeenten vrezen problemen met nieuwe Archiefwet - 23 mei 2025
- Europese database voor kwetsbaarheden: leuk, maar link - 23 mei 2025
- AP voert steekproeven uit onder gemeenten - 22 mei 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Gemeenten vrezen problemen met nieuwe Archiefwet | Verder lezen | |
Europese database voor kwetsbaarheden: leuk, maar link | Verder lezen | |
AP voert steekproeven uit onder gemeenten | Verder lezen | |
Chinese hackers misbruiken SAP-kwetsbaarheid | Verder lezen | |
Nederlands Register voor Functionarissen voor Gegevensbescherming is actief | Verder lezen | |
Zorgen over decentraal hosten verkiezingsuitslagen | Verder lezen | |
Privacyexperts vrezen dat Brussel met nieuw plan encryptie ondermijnt | Verder lezen | |
SANS: top-5 opkomende cyberaanvalstechnieken in 2025 | Verder lezen | |
Biometrische gegevens en gezichts niet samen in register | Verder lezen | |
Ook Utrecht wil minderen met Amerikaanse tech | Verder lezen |