Nieuws
Rechter fluit Netbeheerder Stroomdal terug over een verplichte identiteitscontrole
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Netbeheerder Stroomdal moet stoppen met een verplichte identiteitscontrole. De maatregel is volgens de uitspraak niet proportioneel.
Hoger beroep is nog mogelijk.
Achtergrond
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
10 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Eens, met een kanttekening: Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Reageren kan na registratie.
Inloggen
Meer nieuws