Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Magazine
  • Nieuwsbrief

DigiNotar: Inbraak GPD site toont het belang aan van betere beveiliging

09 november 2007 - 13:50ActueelSecurity & AwarenessDiginotar

Het belang van goede beveiligingsmiddelen bij het gebruik van internet wordt nogal eens onderschat. Er wordt nog teveel vertrouwd op de integriteit en betrouwbaarheid van medewerkers.

Dit kan soms schadelijke gevolgen hebben, zoals blijkt uit de inbraak in de website van de GPD (Geassocieerde Pers Diensten) door medewerkers van het ministerie van Sociale Zaken. Dit kan voorkomen worden door voorzorgsmaatregelen te nemen op het gebied van internetbeveiliging. Door inlognamen en wachtwoorden te gebruiken van een medewerker van de GPD, hebben twee medewerkers van Sociale Zaken ruim een jaar lang de mogelijkheid gehad nog niet geplaatste berichten in te zien. Hier wordt duidelijk hoe gevoelig een beveiliging door middel van gebruikersnaam en wachtwoord is voor fraude. Het is eenvoudig door te geven en door meerdere partijen te gebruiken, zonder dat dit wordt opgemerkt. Tony de Bos, managing director van DigiNotar: “Als de toegang tot de website van de GPD beveiligd zou zijn met een "Token" zou deze vorm van misbruik niet mogelijk zijn. De gebruiker dient dan, naast zijn wachtwoord, ook over bijvoorbeeld zijn USB token of OTP (One Time Password) token te beschikken om aan te loggen. We noemen dit beveiliging met "Wat je weet en wat je hebt". Hoewel het net als een wachtwoord ook mogelijk is om het token aan een ander persoon te geven, zal dit laatste niet snel gebeuren. Immers, de gebruiker geeft daarmee die ander impliciet een volmacht om namens hem te handelen en verliest zijn eigen login mogelijkheid”. Er zijn diverse beveiligingsmiddelen, variërend van de eenvoudigste systemen, via de mobiele telefoon tot het DigiNotar OTP (One Time Password) token, het USB token, tot aan de zwaarste vorm van identificatie op smartcard.

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Grip op de soevereine cloud

    Van bewustwording naar daadwerkelijke controle. Sleutelrol voor CIO en CFO.

    Computable.nl

    Slim verbonden en veilig georganiseerd

    Waarom connectiviteit en security onlosmakelijk verbonden zijn.

    Computable.nl

    Agentic AI in actie

    De stappen van automatiseren naar écht autonoom werken. Welke toepassingen zijn succesvol?

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    Data & AI

    Open Webconcept levert AI-oplossing vo...

    Hoe bescherm je persoonsgegevens in documenten die je als overheid wil delen of hergebruiken? Het project ‘Anonimiseren met LLM’ –...

    Meer persberichten

    Meer lezen

    TPU
    Data & AI

    Kort: Google en Anthropic in tpu-deal van vele miljarden, Clippy is Back! (en meer)

    Prompt Injection
    Security & Awareness

    Ook OpenAI’s Atlas-browser kwetsbaar voor prompt injection

    China chip soevereiniteit Nexperia
    Overheid

    Vakbond CNV kritisch op Chinese invloed bij Nexperia en andere tech-bedrijven

    Cloud & Infrastructuur

    Cloudadoptie neemt verkeerde afslag – en dit is waarom

    cybersecurity handhaving
    Security & Awareness

    Kort: Chatbots politiek bevooroordeeld, Europa gaat cybersecurityregels handhaven (en meer)

    cyberaanval rusland
    Security & Awareness

    Kort: Nederland top zes doelwit Russische cyberaanvallen, AFM en DNB waarschuwen (en meer)

    ...

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Ontvang Computable e-Magazine
    • Cybersec e-Magazine
    • Topics
    • Phishing
    • Ransomware
    • NEN 7510

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs