Nieuws
Rechter fluit Logistiek bedrijf Veerman terug over een verplichte identiteitscontrole
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Logistiek bedrijf Veerman moet stoppen met een verplichte identiteitscontrole. De maatregel is volgens de uitspraak niet proportioneel.
Hoger beroep is nog mogelijk.
Gevolgen voor gebruikers
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
12 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Precies dit. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Dat is te kort door de bocht. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Dat valt in de praktijk tegen. Ik heb het hier net getest en kan het bevestigen.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Reageren kan na registratie.
Inloggen
Meer nieuws