Inbreken blijkt nog beschamend simpel
“Er zit altijd een fout in”, is de opvatting waarmee Hans van de Looy die systemen te lijf gaat. Met zijn bedrijf Madison Gurkha adviseert hij in beveiligingskwesties en voert hij zogeheten penetratietests uit, om te zien hoe waterdicht de systemen en internettoepassingen van zijn opdrachtgevers zijn. En dat is nooit een routineklus, benadrukt Van de Looy. “Er is geen standaard-scan.
Shutterstock
Shutterstock
Je kunt een zogenaamde expert wel een prachtig rapport laten uitdraaien op basis van scans van standaardapplicaties, maar dat is suboptimaal. Ik zie de laatste tijd meer fouten in de specifiek voor bedrijven gebouwde software, dan in standaardsoftware zoals Apache, IIS enzovoort.”