Blogs
Interne organisatie van informatiebeveiliging
De vorige keer heb ik gesproken over verankering van informatiebeveiliging op strategisch niveau door het verkrijgen van management commitment. Vandaag gaat het ook over verankeren, maar dan op tactisch / operationeel niveau. Hoofdstuk 6.1 uit de ISO 27002:2013 gaat hier verder op in door te beschrijven hoe je de organisatie van informatiebeveiliging...
Informatiebeveiligingsbeleid verankeren
De eerste maatregelen uit de ISO 27002:2013 vind je in hoofdstuk 5, hier wordt beschreven dat er een informatiebeveiligingsbeleid is gedefinieerd dat uitlegt hoe de organisatie haar doelstellingen op het gebied van informatiebeveiliging wil bereiken. Bovendien stelt de norm dat een dergelijk beleid goedgekeurd dient te worden door de directie. Er zal...
Blijf investeren in de zwakste schakel
Het belang van veilig gedrag en de attitude van medewerkers heb ik de vorige keer reeds benadrukt. Waar ik twee weken geleden voornamelijk stil stond bij zaken die je hiervoor kunt regelen bij het in- en uitdiensttreden, wil ik vandaag stilstaan bij hetgeen je kunt doen tijdens het dienstverband. Namelijk het continu trainen van het beveiligingsbewustzijn....
Kostbare datalekken
Na de jaarwisseling is het zover. Datalekken waarbij persoonsgegevens betrokken zijn, moeten binnen twee werkdagen worden gemeld bij het College bescherming persoonsgegevens (CBP). Het is onderdeel van de nieuwe Wet Bescherming Persoonsgegevens. Bovendien: de beveiliging van persoonsgegevens moet ‘passend’ zijn. En daar ligt een vervelend knelpunt,...
Safe-Harbour: back-to-basics of back-to-school?
Wat krijg je als je recht, politiek en economie samen beschouwt in het perspectief van grensoverschrijdende handel? Gedoe, dat zijn bron heeft in nationaal belang. Zo wijzen sommigen er fijntjes op dat de Europese Commissie voor de tweede maal fors wordt teruggefloten door de rechter. Eerst verklaarde het Hof van Justitie van de Europese Unie de Richtlijn...
Een goed begin is het halve werk
Van cruciaal belang voor een goede informatiebeveiliging is het gedrag en de attitude van de medewerkers in de organisatie. Je kunt technische maatregelen nemen of beleid schrijven tot je scheel ziet, maar wanneer medewerkers zich niet aan de regels of voorschriften houden, is het een kwestie van tijd voordat zich serieuze incidenten voordoen. Het...
Leg eerst een goede basis
Eindelijk begint het besef dat een goede informatiebeveiliging cruciaal is voor het succes en voortbestaan van organisaties te groeien. Dat mag ook wel, want vanaf 1 januari 2016 zijn bedrijven verplicht om datalekken te melden wanneer deze nadelige gevolgen hebben voor persoonsgegevens. De Europese Unie werkt op dit moment zelfs aan een nieuwe Europese...
Ben jij de rechtmatige eigenaar van je domeinnaam?
Ooit wel eens opgezocht wie een bepaalde domeinnaam geregistreerd heeft? Grote kans dat je hierbij gebruik hebt gemaakt van de zogenaamde Whois-gegevens van dat domein. In de Whois-gegevens kun je namelijk van een domein terugzoeken op wiens naam dit is geregistreerd. De Whois-gegevens werken als een soort telefoonboek voor domeinnamen. De partij die...
Meldplichtklaar?
Trendy ja, nieuw nee. De juridische figuur van een melding van een vaststaande gebeurtenis of onzeker voorval is zo oud als de weg naar Rome. Het begon ooit met afspraken tussen partijen vastgelegd in een overeenkomst. Zo kan een contract bepalen dat wanneer er dit gebeurt of een partij dat wil, er een informatieplicht ontstaat ten overstaan van wederpartij...
Is de IT-afdeling van Ashley Madison op heterdaad betrapt?
Zo’n 36 miljoen mensen mogen zich zorgen maken over hun relatie nu de gegevens die zij achterlieten op de website Ashley Madison, in de openbaarheid zijn gekomen. Wired publiceerde een artikel over de meer technische details van de hack van deze website voor mensen die op zoek zijn naar een buitenechtelijk avontuurtje. Uit het aantal aanmeldingen blijkt...
Infosecurity Magazine Nieuwsbrief
Ontvang de gratis digitale nieuwsbrief van Infosecurity Magazine iedere week en blijf op de hoogte van vakinformatie, nieuws en ontwikkelingen.
AanmeldenTags