Nieuws
Rechter fluit Accountantskantoor Bijl terug over het bewaren van camerabeelden
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Accountantskantoor Bijl moet stoppen met het bewaren van camerabeelden. De maatregel is volgens de uitspraak niet proportioneel.
Hoger beroep is nog mogelijk.
Gevolgen voor gebruikers
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
11 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Dat is te kort door de bocht. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Aanvullend: Formeel klopt het, praktisch schiet je er weinig mee op.
Shodan geeft nu al duizenden hits op de kwetsbare versie. Dit gaat nog wel even door.
Aanvullend: Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Interessant dat het lek al maanden bekend was bij de leverancier. Responsible disclosure werkt alleen als de andere kant ook meewerkt.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Reageren kan na registratie.
Inloggen
Meer nieuws