Ctrl Alt Debata: „DigiD w holenderskich rękach? To możliwe, to wybór polityczny
A co jeśli bezpieczeństwo cyfrowe to przede wszystkim dobrze opowiedziana historia?
A co, jeśli prawdziwym problemem nie jest technologia, ale brak dokonywania wyborów?
W tym odcinku Brenno de Winter dołącza do Harma Teunisa i Astrid Oosenbrug. Brenno jest znany ze swojego ostrego spojrzenia na bezpieczeństwo cyfrowe i swojej stałej zasady: co jest ewidentnie prawdą, a co szczególnie nas uspokaja?
Dokument ten opisuje przejęcie Solvinity przez Kyndryl i znaczenie dla usług Logius. Nacisk położony jest na DigiD, ale omówiono także okno komunikatu, ponieważ ułatwia ono znaczną komunikację między obywatelami a rządem. Możesz pobierz ten dokument jako plik PDF tutaj.
Podsumowanie wykonawcze
W niniejszym dokumencie przedstawiającym stanowisko opisano, w jaki sposób proponowane przejęcie Solvinity przez Kyndryl w istotny sposób zmieni strategiczną pozycję kluczowych holenderskich cyfrowych obiektów rządowych, pomimo faktu, że usługi operacyjne pozostaną niezmienione w perspektywie krótkoterminowej. Od 2020 roku Solvinity dostarcza infrastrukturę i platformę sprzętową pod kierownictwem Logius dla kluczowych obiektów, takich jak DigiD, MijnOverheid (w tym Message Box) i Digipoort. Odpowiedzialność za politykę, architekturę i usługi spoczywa całkowicie na rządzie, ale ciągłość techniczna zależy od prywatnego dostawcy infrastruktury.
Ta rozmowa po prostu wyjaśnia, jak działa MIAUW i jaka jest wartość dodana. Jest to jasne podsumowanie, które oczywiście nie jest wyczerpujące. Omawia dlaczego, jak działa MIAUW i dlaczego potrzebujesz przejrzystości w zakresie testów.
Ponadto dobrze omawia wartość audytu z udziałem audytora.
Stworzyliśmy zapis rozmowy:
Głośnik 1
Witamy dzisiaj, zanurzamy się w świat testów penetracyjnych. Często nazywane są testami piórowymi. Wiesz, jak ważne jest cyberbezpieczeństwo, prawda? Zwłaszcza w obliczu nowych przepisów, takich jak, cóż, NIS2, które zwiększają presję.
Co jakiś czas słyszymy, że Metodologia badań bezpieczeństwa informacji z wartością audytu (MIAW) spowodowałaby, że testy penetracyjne (testy piórowe) będą droższe. Ale czy tak jest naprawdę? Chciałbym wyjaśnić, dlaczego MIAUW przyczynia się do przejrzystości, jakości, a w wielu przypadkach nawet skutkuje oszczędnościami.
Co to jest MIAUW?
MIAUW to ustrukturyzowana metodologia przeprowadzania testów penetracyjnych (badań bezpieczeństwa technicznego). Tam, gdzie klient często nie wie, o co pytać i jak uzyskać prawdziwe wskazówki, MIAUW pomaga w zakresie wymagań zakupowych i wymagań dotyczących badań, kładąc nacisk na przejrzystość, odtwarzalność i wartość audytu. Zapewnia organizacjom jasne ramy do planowania, przeprowadzania i oceny testów piórowych oraz zapewnia udokumentowanie wszystkich kluczowych aspektów dochodzenia w sprawie bezpieczeństwa. Jest to niezbędne, aby zachować zgodność z przepisami takimi jak RODO, dyrektywa NIS2 i nadchodząca ustawa o odporności cybernetycznej (CRA). Przepisy te nakładają na osoby odpowiedzialne w organizacji (dyrektor) obowiązek wykazania, że przestrzegają Państwo przepisów.
Eddy Willems w rozmowie z Brenno de Winter, ekspertem ds. bezpieczeństwa informacji i prywatności.
W najnowszym odcinku serii podcastów „My Precious Data” Eddy Willems, ewangelista bezpieczeństwa w WAVCi, rozmawia z Brenno de Winter, wiodącym ekspertem w dziedzinie bezpieczeństwa informacji i prywatności. Brenno jest znany ze swojej dogłębnej wiedzy i doświadczenia, w tym z zaangażowania w łamanie kart chipowych transportu publicznego oraz pracy na stanowisku dyrektora ds. bezpieczeństwa i prywatności w Ministerstwie Zdrowia, Opieki Społecznej i Sportu w Holandii.
