Computable.nl
  • Thema’s
    • Carrière
    • IT Strategy & Governance
    • Cloud & Infrastructure
    • Data & AI
    • Security & Risk
    • Software & Development
    • Digitale werkplek
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Awards
    • Computable Awards
    • Stem nu!
    • Nieuws
    • Winnaars
    • Partner worden
    • Inzendingen
    • De jury en experts
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Magazine
    • Magazine
    • Adverteren in het magazine
  • Nieuwsbrief

Home » Security & Risk

DigiNotar: Inbraak GPD site toont het belang aan van betere beveiliging

09 november 2007 - 13:50ActueelSecurity & RiskDiginotar

Het belang van goede beveiligingsmiddelen bij het gebruik van internet wordt nogal eens onderschat. Er wordt nog teveel vertrouwd op de integriteit en betrouwbaarheid van medewerkers.

Dit kan soms schadelijke gevolgen hebben, zoals blijkt uit de inbraak in de website van de GPD (Geassocieerde Pers Diensten) door medewerkers van het ministerie van Sociale Zaken. Dit kan voorkomen worden door voorzorgsmaatregelen te nemen op het gebied van internetbeveiliging. Door inlognamen en wachtwoorden te gebruiken van een medewerker van de GPD, hebben twee medewerkers van Sociale Zaken ruim een jaar lang de mogelijkheid gehad nog niet geplaatste berichten in te zien. Hier wordt duidelijk hoe gevoelig een beveiliging door middel van gebruikersnaam en wachtwoord is voor fraude. Het is eenvoudig door te geven en door meerdere partijen te gebruiken, zonder dat dit wordt opgemerkt. Tony de Bos, managing director van DigiNotar: “Als de toegang tot de website van de GPD beveiligd zou zijn met een "Token" zou deze vorm van misbruik niet mogelijk zijn. De gebruiker dient dan, naast zijn wachtwoord, ook over bijvoorbeeld zijn USB token of OTP (One Time Password) token te beschikken om aan te loggen. We noemen dit beveiliging met "Wat je weet en wat je hebt". Hoewel het net als een wachtwoord ook mogelijk is om het token aan een ander persoon te geven, zal dit laatste niet snel gebeuren. Immers, de gebruiker geeft daarmee die ander impliciet een volmacht om namens hem te handelen en verliest zijn eigen login mogelijkheid”. Er zijn diverse beveiligingsmiddelen, variërend van de eenvoudigste systemen, via de mobiele telefoon tot het DigiNotar OTP (One Time Password) token, het USB token, tot aan de zwaarste vorm van identificatie op smartcard.

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Netwerk als cruciale securitylaag

    Waarom connectiviteit een sleutelrol krijgt in moderne security

    Computable.nl

    De Nieuwe Realiteit van OT Security

    Waarom kritieke systemen om een andere securityaanpak vragen

    Computable.nl

    Videobeveiliging naar de cloud

    Ontwikkelingen in videobeveiliging en cloud-gebaseerde securityplatformen

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Meer lezen

    Security & Risk

    Helft organisaties mist deadline registratie Cyberbeveiligingswet (NIS2)

    Security & Risk

    Kort: Mkb blijft doelwit van cyberaanvallers, Databricks groeit 80 procent (en meer)

    Route 5 Cybersec
    Security & Risk

    Hoe manage je een cybercrisis?

    SpaceX
    Data & AI

    Kort nieuws: Nebius profiteert van ai, ‘SpaceX is vooral ai’

    Arno Reuser
    Security & Risk

    Steeds betere beveiliging, maar cybercriminelen blijven winnen

    Security & Risk

    Kort: LemmaBase opent aanval op ondoorzichtige ai, phisher misbruikt vertrouwen in populaire cloudplatforms (en meer)

    ...

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Computable Awards
    • Magazine
    • Ontvang Computable e-Magazine
    • Cybersec e-Magazine
    • Topics
    • Phishing
    • Ransomware
    • NEN 7510

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten
    • Persberichten bekijken
    • Blogwire

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2026 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs