Blog Security
Software escrow: het gebruik van software zonder de leverancier
Bedrijven zijn afhankelijk van hun software. Essentiële systemen worden vaak niet intern ontwikkeld, wat het bedrijf afhankelijk maakt van de softwareleverancier. Als de leverancier om de een of andere reden zijn diensten niet meer kan leveren, kan de klant zonder ondersteuning en soms zelfs zonder bedrijfskritische software komen te zitten. In deze situaties kan software…
Joost Krapels
Nationale Security op Europees niveau: de NIB
2018 is tot nu toe vooral het jaar van de privacy geweest. Op het gebied van security zijn er gelukkig ook goede stappen gemaakt door de Europese Commissie. In mei 2016 is naast de AVG ook de richtlijn Network and Information Security in werking getreden, en de lidstaten hadden tot 10 mei 2018 om hun…
Joost Krapels
Faillissementen en datalekken, NCIX als voorbeeld
Ongeveer een week geleden maakte de wereld kennis met een groot datalek van de Canadese software- en hardware retailer NCIX. Na een faillissement werd een server inclusief gevoelige gegevens te koop aangeboden. Mag dit? Wat zijn de gevolgen? Hoe had het voorkomen kunnen worden? In dit artikel gaan wij dieper in op de ontdekkingen van…
Joost Krapels
Security in de gezondheidszorg is een zorgpunt
In weinig industrieën lijken persoonlijke gegevens zo gevoelig als in de gezondheidszorg. Uitgerekend daar heerst de verwachting dat data extra goed opgeslagen en beveiligd wordt – immers, we houden onze gezondheidsdata angstvallig anoniem. De praktijk is weerbarstiger. Juist in zorginstellingen is de beveiliging vaak slecht op orde, en dat kan tot veel problemen leiden.
Tijs Hofmans
Open standaard Security Verified is bijgewerkt
ICT Institute heeft deze week de nieuwe versie van de open standaard Security Verified gepubliceerd. De nieuwe versie (2018.08) is voor het grootste deel gelijk aan de vorige versie (2016.10). De belangrijkste wijzigingen is een betere aansluiting bij de nieuwe privacywetgeving AVG.
Sieuwert van Otterloo