Capgemini ondertekent manifest voor veiligere software
ICT-dienstverlener Capgemini maakt bekend het manifest 'Grip op Secure Software Development’ (SSD) te hebben ondertekend. Hiermee is Capgemini één van de eerste ICT-bedrijven in Nederland die het manifest heeft ondertekend.
SSD is ontwikkeld door het Centrum voor Informatiebeveiliging en Privacybescherming (CIP). Het manifest is bedoeld om opdrachtgevers van softwareprojecten meer leiding te geven over het ontwikkelproject. Dit moet ertoe leiden dat in het eindresultaat beter wordt voldaan aan de verwachtingen op het gebied van IT-beveiliging en privacybescherming. Onderzoek van CIP wijst namelijk uit dat maar liefst driekwart van de beveiligingsincidenten wordt veroorzaakt door softwarefouten.
Het manifest bestaat uit drie pijlers: standaard beveiligingseisen, standaard contactmomenten tussen ontwikkelaar(s) en opdrachtgever(s) en het inrichten van de juiste processen waaronder het beheren van risico’s. Het manifest staat onder beheer van een Practitioners Community, waarin zo’n twintig organisaties zijn vertegenwoordigd. Het gaat hierbij niet alleen om ICT-bedrijven, maar ook vertegenwoordigers vanuit de overheid. De Practitioners Community houdt het manifest up-to-date.
Meer over
Lees ook
Venafi: 81% bedrijven heeft incident met cloudbeveiliging meegemaakt
Venafi maakt de resultaten bekend van een onderzoek naar de complexiteit van cloudomgevingen en de impact daarvan op de cyberbeveiliging. Uit het onderzoek blijkt dat 81% van de ondervraagde bedrijven de afgelopen 12 maanden een incident met hun cloudomgevingen heeft meegemaakt. Bijna de helft (45%) van hen heeft te maken gehad met minimaal vier i1
Qualys voegt External Attack Surface Management (EASM) toe aan het Qualys Cloud Platform
Qualys, Inc. een pionier en marktleider op het gebied van cloudgebaseerde compliance-, beveiligings- en IT-oplossingen, kondigt vandaag aan dat het External Attack Surface Management (EASM)-mogelijkheden toevoegt aan het Qualys Cloud Platform. De nieuwe functionaliteit, die is geïntegreerd in CyberSecurity Asset Management 2.0, voegt een weergave1
Staatsgeheim - boek van Maarten Oberman
Intro: Veertig jaar geleden kreeg ik van mijn vader de documentatie van het eerste naoorlogse crypto-apparaat. Hij had dat systeem in de jaren 1947 – 1949 gemaakt. De documentatie van dat systeem heb ik jarenlang bewaard, omdat hij had aangegeven dat het later erg interessant zou zijn. Het was indertijd Staatsgeheim en daardoor was er nooit over g1