Profiel van monique013
Laatste reacties van monique013
Tegen de tijd dat de gemiddelde organisatie dit heeft opgepakt, is er alweer een nieuwe versie met een nieuw lek.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf. Benieuwd hoe dit zich ontwikkelt.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Een mislukte netwerkwijziging. Dat is bijna altijd het antwoord.
Er is een verschil tussen 'geen bewijs van misbruik' en 'geen misbruik'. Dat wordt structureel door elkaar gehaald.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Aanvullend: Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Sleutelbeheer in eigen hand is de enige echte waarborg. De rest is contractueel comfort.