Iedere beheerder heeft (als het goed is) gehoord van hardening. Door services uit te schakelen en standaardinstellingen te wijzigen kan je het aanvalsoppervlak van je systemen verkleinen. Hier zijn nuttige richtlijnen voor, zoals de hulpmiddelen van het Center for Internet Security. Een trend die Vest al enige tijd waarneemt is Lees verder >
Als een rechter een beslissing maakt op basis van de bedoeling van een stuk wetgeving, in plaats van op basis van "de letter" van de wet, dan heet dat een teleologische interpretatie van de wet. Dat is nuttig, want wetboeken kunnen nooit alle details en nuances van situaties voorzien. Een gezond verstand helpt dan om geen fouten te maken. Een zelfde soort gezond verstand heb je nodig als het gaat om beveiliging van informatie. Lees verder >
Eerder hebben we op onze website aandacht besteed aan het nut en de noodzaak van een CMDB. In het licht van de AVG/GDPR is een soortgelijk overzicht of inventarisatie verplicht als uw organisatie verantwoordelijk is voor de verwerking van persoonsgegevens. Met andere woorden: je bent verantwoordelijke als jij het doel bepaalt voor de betreffende verwerking.Lees verder >
De nadruk op beveiliging van informatie en informatiesystemen verschuift meer en meer van informatiebeveiliging naar termen als cybersecurity en cybercrime. Maar wat is nu precies het verschil tussen ‘informatiebeveiliging’ en ‘cybersecurity’? Zijn er verschillen, en zo ja, moet u er iets mee? Lees verder >