Security-experts blij en bezorgd over securityplannen overheid
Enthousiasme over “eindelijk serieus geld”, maar zorgen over tijd en coördinatie.
Overheid biedt bedrijfsleven buffet aan securityhulp
Ministeries en cyberinstanties etaleren maatregelen, samenwerkingen, handreikingen en meer.
Gouden Tip: NCSC-directeur Hans de Vries
Advies Hans de Vries: doe je digitale oefening alsof je organisatie ervan afhangt.
Landelijk Dekkend Stelsel groeit, maar is nog niet volledig
Directeur NCSC: ‘Heel blij dat er bewustwording is over dat het beter moet.’
NCSC-directeur: Groei noodzakelijk om werk goed te blijven doen
‘Mensen realiseren zich onvoldoende wat belang van digitale infrastructuur is.’
Landelijk Dekkend Stelsel voor security nog niet landelijk dekkend
Overheidsorganisaties beperkt in mogelijkheden om informatie te delen.
DDoS-aanvallen: wapenwedloop en marktwerking
DDoS-aanvallen zijn ondanks hun grote impact makkelijk en goedkoop uit te voeren. Dankzij wapenwedloop en marktwerking.
NCSC komt met uitleg Indicators of Compromise
NCSC hoopt met tips over Indicators of Compromise op snellere detectie van aanvallers.
‘Cyber security is geen kwestie van winnen of verliezen’
De strijd tegen cybercriminaliteit is er een zonder winnaars, maardat maakt Wilma van Dijk, sinds 1 juni 2014 directeur van het Nationaal Cyber Security Centrum, niet moedeloos. Zij is positief gestemd over de cyberveiligheid in ons land. “Het is niet overal zo goed geregeld als in Nederland.”
ConflICT: Ethische hackers?
Het is in ieders belang dat fouten in software snel worden gerepareerd. Een hacker die een fout vindt, kan – om het publiek te waarschuwen of de leverancier onder druk te zetten – details publiceren over hoe de fout kan worden misbruikt. In het verleden werd daarmee vaak gewacht tot de leverancier de fout hersteld had, om misbruik van de publicatie te voorkomen. Helaas bleken leveranciers nogal eens hun tijd te nemen, of hielden ze fouten zelfs bewust onder de pet. Daardoor is het alternatief van full disclosure in zwang geraakt. Daarbij worden de volledige details van een fout gepubliceerd. Dit dwingt de leverancier tot reageren (en herstellen), omdat zijn klanten nu kwetsbaar zijn.