Neem direct contact op: +31(0)20 364 2909
Wifi is makkelijk en vaak zelfs de enige optie maar er schuilt een serieus privacyprobleem achter. Uw telefoon/laptop zendt voortdurend informatie door de lucht over wifipunten zoals routers en hotspots waar u in het verleden verbinding mee heeft gehad. Die informatie is onversleuteld en voor iedereen in te zien met een beetje moeite. Ik leg uit hoe dit in elkaar zit.
Recently I visited a customer that heavily invested in security intelligence, incident response, cyber security, SOC, ISMS, awareness campaigns and governance but still after all these investments they did not have the feeling to be in control. Their feeling was also nurtured by data breaches and information leaks that were still happening in this professional and technical environment (they took all organizational and technical measurements that you can think of).
Een jaar na de invoering van de meldplicht datalekken maakte de Autoriteit Persoonsgegevens (AP) eind 2016 de balans op: ruim 5.500 meldingen in krap een jaar tijd. Een groot deel van die meldingen was te voorkomen geweest. Waar gaat het bij veel organisaties mis?
Ik heb al vaker geschreven dat wachtwoordcomplexiteitsregels de veiligheid van het wachtwoord niet verhoogt. Aanvankelijk was ik de roepende in de woestijn. Toch vond ik ook medestanders. De eerste medestander was Hacker Highschool, een project van ISECOM in Les 11 - Hacking passwords, die mijn mening overnam. Sindsdien heb ik ook artikelen gelezen van anderen die wachtwoordcomplexiteitsregels verwierpen en erop wezen dat vooral de lengte van het wachtwoord ertoe doet. Maar nu NIST dit ook vindt, kunnen we er echt niet meer omheen. De bezem moet door ons wachtwoordbeleid.