Neem direct contact op: +31(0)20 364 2909
Een global platform voor Phishing as a service is gevonden. Wereldwijd 1200 banken URL's stonden klaar!
De Cqure Quick Question gaat deze week over globaal georganiseerde cyber criminaliteit, waarbij Frank Breedrijk een voorbeeld uit de praktijk geeft.
Last week I participated in a panel of the interdisciplinary seminar
“ANYWARE: Privacy and location data in the era of machine learning”. The event was organised by the wonderful people of the Faculty of Law and Criminology of the Free University of Brussels (VUB). The event was delightful (so that’s not what this blog post is going to be about ;-). What happened afterwards was an unexpected glimpse into a very bleak future…
Het Internet of Things gaat ten onder aan zijn eigen succes. Een ongebreidelde groei van inmiddels 6,5 miljard smart apparaten die meestal slecht beveiligd zijn veroorzaakt binnen de kortste keren een Internet hartstilstand als we daar niet iets aan gaan doen.
Iedere organisatie in Nederland wil de identiteit van een persoon kunnen vaststellen om diensten te kunnen leveren; Dit doen we met plastic pasjes met PIN-codes of wachtwoorden. Nu duurt het niet lang meer voordat we al die pasjes terugvinden in onze digitale portemonnaie op onze telefoon, de zogenaamde 'wallet'. Met de telefoon kunnen we ons niet alleen identificeren bij banken, maar ook bij een overheid, een zorginstelling of een website van een bedrijf. De Tweede Kamer is kritisch over deze vernieuwing (eID), want is zo'n digitale identiteit wel veilig en is onze privacy wel geborgd?
In de vorige blogs (deel 1, deel 2 en deel 3) is aan de orde gekomen dat het gebruik van Rollen voor autorisaties niet het meest gelukkige is en dat we eigenlijk een ander mechanisme moeten gebruiken. Namelijk op basis van kenmerken van een gebruiker, toegang te verlenen aan een gebruiker. Het principe van ABAC (Attribute Based Access Control). Omdat effectief inzetten van ABAC herbouw van het applicatielandschap vergt, is het hybride ABAC model een pragmatische oplossing: de bestaande rollen kunnen in de vorm van attributen in een bericht worden verwerkt.
Constante aandacht is bittere noodzaak
Hackers vormen een grote bedreiging voor het Rotterdamse haven-industrieel complex. Criminelen proberen in te breken in computersystemen om de goederenstroom in beheer te krijgen. Grappenmakers trachten op afstand bruggen te openen of sluiten. Onbemande kranen op de Maasvlakte lijken ook een leuk doelwit om te kijken of je die kan hacken.
Door John Roos
Yuri Bobbert is CISO bij de Nationale Nederlanden Group. Daarnaast is hij lector bij Hogeschool NOVI en onderzoeker aan de Universiteit van Antwerpen en Radboud Universiteit in Nijmegen. Wij kregen de gelegenheid hem een aantal vragen te stellen over zijn visie op cybersecurity en zijn CISO rol.