Het doel van Coordinated Vulnerability Disclosure (CVD) is om bij te dragen aan de veiligheid van ICT-systemen door kennis over kwetsbaarheden te delen. Eigenaren van ICT-systemen kunnen dan kwetsbaarheden verhelpen vóórdat deze actief misbruikt kunnen worden door derden.
Het format Plan van Aanpak ENSIA 2019 is gemaakt om ENSIA-coördinatoren te ondersteunen bij het organiseren van de verantwoording over informatieveiligheid. In het format is uitgegaan van de specifieke kenmerken van het invoeringsjaar 2019. Het gebruik van dit format is naar eigen inzicht toe te passen.
Elke maand is er wel ergens nieuws over een opgedoken zero-daykwetsbaarheid in een belangrijke app of belangrijk systeem. De naam zero-day – Engels voor dag nul – verwijst naar het aantal dagen sinds de maker van de software iets over de kwetsbaarheid heeft gehoord. Wat is het precies?
We zijn niet vrij zolang vijf techbedrijven het digitale ecosysteem domineren, meent Hans de Zwart. Hij nam vorige week afscheid als directeur van privacyorganisatie Bits of Freedom.
Hulpmiddel voor het bepalen van maatregelen, basisbeveiliginsniveau’s (BBN) en schade voor betrokkenen. Opgesteld om CISO’s, FG’s en PO’s bij gemeenten op een handige manier te ondersteunen bij het classificeren en beoordelen van nieuwe processen en applicaties.
IGJ heeft afgelopen augustus instellingen in de jeugd- en gezondheidszorg gewaarschuwd dat er valse Verklaringen Omtrent het Gedrag (VOG’s) in omloop zijn. Alle instellingen maar ook detacherings- en uitzendbureaus worden verzocht alleen originele VOG’s te accepteren en te controleren of er op dit moment mogelijk sprake is van vervalste verklaringen in de personeelsdossiers.
Digitalisering verandert de manier waarop we werken. Het creëert kansen. Ontwikkelingen als Internet of Things (IoT) en 5G kunnen uw belangrijkste processen verbeteren, uw productiviteit verhogen en helpen om nieuwe markten aan te boren. Maar wat is de impact op uw organisatie als telecom uitvalt?
De Rijksdienst voor Identiteitsgegevens (RvIG) zet zich voortdurend in om de kwaliteit en de veiligheid van identiteitsgegevens te bewaken. Daarom namen medewerkers van RvIG en van onze ketenpartners deel aan de training Identity assets, waarvan u hieronder een impressie krijgt. Door deel te nemen aan dit soort trainingen kunnen we steeds de meest actuele expertise inzetten voor ons werk.
Meer dan de helft van de Nederlandse gemeenten heeft zijn computernetwerken nog niet gemigreerd naar Windows 10. Veel systemen zitten nu pas in de testfase en in sommige gevallen is de upgrade niet eens begonnen, blijkt uit de rondgang van Tweakers. De deadline om dat te doen ligt in januari.
Deze maand in de OUCH! nieuwsbrief: vier simpele stappen om op een veilige manier het maximale uit technologie te halen. Je eigen rol, wachtwoordzinnen, updaten en backups maken komen aan bod. (in het Engels)
De VNG maakt serieus werk van Common Ground. De implementatie van dit architectuurprincipe, dat de datalaag standaardiseert en scheidt van de applicatielaag, zou een grote stap voorwaarts betekenen in de flexibilisering van het IT-landschap van lokale overheden. Maar al te rigide standaardisatie kan innovatie beperken.
De IBD organiseert regelmatig interessante bijeenkomsten en workshops wat betreft informatiebeveiliging en privacy. Ook bij jou in de buurt. De agenda vind je hier.