Community
Hoe lang bewaren jullie logbestanden?
Illustratie bij dit bericht.
Onze auditor wil twee jaar, de AVG-adviseur wil dertig dagen. Hoe lossen jullie dat op?
We zitten met een klassieke spagaat. Voor incidentonderzoek wil je logs zo lang mogelijk houden, voor dataminimalisatie juist zo kort mogelijk.
Onze huidige oplossing is dertig dagen volledig, daarna alleen geaggregeerde gegevens zonder herleidbare identificatoren. De auditor vindt dat te mager.
Hoe hebben jullie dit vastgelegd, en werkt dat ook als er echt iets gebeurt?
17 reacties
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Ik zou toch echt eerst willen weten of er data is weggesluisd voordat ik zeg dat het meevalt.
Dat is te kort door de bocht. Formeel klopt het, praktisch schiet je er weinig mee op.
De gemiddelde gebruiker merkt hier niets van, tot het misgaat. Bewustwording blijft het lastigste stuk.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Aanvullend: Ik heb het hier net getest en kan het bevestigen.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Dank, dat verklaart wel het een en ander. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Dank voor het artikel. Kort, concreet en met bronvermelding, precies wat je wil lezen op een vrijdagmiddag.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
Dank, dat verklaart wel het een en ander. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Reageren kan na registratie.
Inloggen
Meer nieuws