Nieuws
Rechter fluit Provincie Rijndal terug over het bewaren van camerabeelden
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Provincie Rijndal moet stoppen met het bewaren van camerabeelden. De maatregel is volgens de uitspraak niet proportioneel.
Hoger beroep is nog mogelijk.
Hoe het werd ontdekt
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
18 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Mooi dat dit ook doorwerkt naar andere partijen.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Dank, dat verklaart wel het een en ander. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Niet helemaal. Ik heb het hier net getest en kan het bevestigen.
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
Dat valt in de praktijk tegen. Formeel klopt het, praktisch schiet je er weinig mee op.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Reageren kan na registratie.
Inloggen
Meer nieuws