In de Algemene verordening gegevensbescherming (AVG) staat dat u persoonsgegevens goed moet beveiligen. Daarom moet u eerst goed in kaart brengen welke verwerkingen u uitvoert. Daarna bepaalt u welke technische en organisatorische maatregelen nodig zijn om die verwerkingen goed te beveiligen.
Uit de oude doos: geschiedenisles wachtwoordbeveiliging. Het wachtwoordbeleid heeft sinds de jaren ’60 een behoorlijke ontwikkeling doorgemaakt. Leuk leesvoer voor de informatiebeveiliger! (in het Engels)
Binnen het Thema Toegangbeveiliging van de BIO vind je diverse subdomeinen, waaronder het beleidsdomein, uitvoeringdomein en het controldomein. In dit artikel van NORA wordt je verder ingelicht over deze domeinen en de daarbij behorende principes.
Uit onderzoek van de Radboud Universiteit blijkt dat computeropslagmedia die veel worden gebruikt vaak niet de gegevensbescherming bieden die je zou verwachten. Er zouden fouten zitten in versleutelingsmechanismen in schijven van o.a. Samsung.
Organisaties proberen op het gebied van informatiebeveiliging eerst zaken aan te pakken waarmee op korte termijn winst kan worden gebruikt, ook wel laaghangend fruit genoemd. Nausikaa Efstratiades, Hoofd van de IBD, waarschuwt dat dit niet altijd de juiste aanpak is.