Nieuws
Rechter fluit Webshop Bloemtuin terug over het bewaren van camerabeelden
Illustratie bij dit bericht.
De rechter heeft geoordeeld dat Webshop Bloemtuin moet stoppen met het bewaren van camerabeelden. De maatregel is volgens de uitspraak niet proportioneel.
Volgens de rechter bestaan er minder ingrijpende alternatieven die hetzelfde doel bereiken.
Gevolgen voor gebruikers
De uitspraak is ook relevant voor andere partijen die op vergelijkbare wijze werken.
Hoger beroep is nog mogelijk.
19 reacties
Proportionaliteit blijft het toverwoord, en terecht.
Mooi dat dit ook doorwerkt naar andere partijen.
Dat valt in de praktijk tegen. Ik heb het hier net getest en kan het bevestigen.
Aanvullend: Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Eens, met een kanttekening: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Eens, met een kanttekening: Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Het probleem is niet de techniek maar het beheer. Als niemand eigenaar is van een systeem, patcht ook niemand het.
Dat is te kort door de bocht. Formeel klopt het, praktisch schiet je er weinig mee op.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Reageren kan na registratie.
Inloggen
Meer nieuws