Nieuws
Rechter fluit Verzekeraar Duinzicht terug over het profileren van klanten
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Verzekeraar Duinzicht moet stoppen met het profileren van klanten. De maatregel is volgens de uitspraak niet proportioneel.
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
Gevolgen voor gebruikers
Hoger beroep is nog mogelijk.
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
13 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Aanvullend: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Niet helemaal. Ik heb het hier net getest en kan het bevestigen.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Niet helemaal. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Aanvullend: Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Dat is te kort door de bocht. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Precies dit. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Reageren kan na registratie.
Inloggen
Meer nieuws