Nieuws
Raad van State kritisch op wetsvoorstel voor gegevensdeling bij fraudebestrijding
De Raad van State plaatst kritische kanttekeningen bij een wetsvoorstel dat het delen van gegevens tussen overheidsdiensten bij fraudebestrijding moet verruimen.
Volgens het advies is onvoldoende onderbouwd waarom de bestaande mogelijkheden tekortschieten en ontbreekt een duidelijke afbakening van welke gegevens gedeeld mogen worden.
Ook wordt gewezen op het risico dat mensen op basis van gecombineerde gegevens onterecht als verdacht worden aangemerkt.
Het advies is niet bindend, maar in de praktijk leidt kritiek van deze strekking vaak tot aanpassing.
9 reacties
Onterecht aangemerkt worden op basis van gecombineerde data. We hebben inmiddels genoeg voorbeelden van hoe dat afloopt.
Precies dit. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Precies dit. Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Eens, met een kanttekening: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.
Blijft bijzonder dat we telemetrie normaal zijn gaan vinden. Uitzetten kan meestal wel, maar het staat nooit standaard uit.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Reageren kan na registratie.
Inloggen
Meer nieuws