Nieuws
Kamervragen over de opslag van zorgdata bij buitenlandse aanbieders
Illustratie bij dit bericht.
Kamerleden willen opheldering over de opslag van zorgdata bij buitenlandse aanbieders. De vragen zijn gesteld naar aanleiding van berichtgeving van de afgelopen week.
Het kabinet heeft toegezegd de vragen binnen drie weken te beantwoorden.
Gevolgen voor gebruikers
Eerdere vragen over hetzelfde onderwerp leidden tot een toezegging die volgens de indieners nog niet is nagekomen.
De vragenstellers willen weten welke waarborgen er zijn en of aanvullende regels nodig zijn.
13 reacties
Kamervragen zijn leuk, maar wat gebeurt er met het antwoord?
Niet helemaal. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Eens, met een kanttekening: Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Aanvullend: Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Reageren kan na registratie.
Inloggen
Meer nieuws