Building Trust
Je kunt geen gezonde relatie hebben zonder vertrouwen. En: vertrouwen komt te voet en gaat te paard! “Building Trust” is het creëren en vergroten van vertrouwen tussen de organisatie en de bezoeker of klant. Deloitte onderscheidt deze vier aspecten:
- Ethics and responsibillity: Door nieuwe innovaties en constante ontwikkelingen van technologie is het van belang dat er op een ethische en verantwoordelijke manier met alle gegevens wordt om gegaan.
- Privacy and Control: Als organisatie is het van belang om op een respectvolle manier met de gegevens van klanten en gebruikers om te gaan.
- Transparency and accessibillity: Transparantie is van belang zodat het gemakkelijker is om het vertrouwen in organisaties te vergroten.
- Security and Reliability: Het is noodzakelijk dat de beveiliging op orde is zodat er minder beveiligingsrisico’s zijn en men zonder problemen kan afhangen van smart devices.
Technologie wordt ingezet om het vertrouwen te vergroten om:
- Transparantie te vergroten
- Ethische praktijken te versterken
- Gegevens privacy te verbeteren
- Beveiliging te versterken.
Trends
Gartner is een van de leidende trendwatchers voor dit thema, dit is hun laatste voorspelling:
![](https://www.windesheim.tech/wp-content/uploads/2022/06/Trust-1024x576.jpg)
Blockchain
Cryptos
Cryptocurrency, ook wel digitale of virtuele valuta genoemd, is een vorm van valuta die veilig wordt verhandeld met behulp van cryptografische technologie. Deze valuta’s worden beheerd op een gedecentraliseerd netwerk en zijn niet afhankelijk van centrale autoriteiten zoals centrale banken of overheden. Voorbeelden hiervan zijn Bitcoin en Ethereum. Bitcoin werd geïntroduceerd in 2009 en was de eerste cryptocurrency die werd gemaakt door een individu of groep met het pseudoniem Satoshi Nakamoto. Het is gebaseerd op blockchaintechnologie en maakt directe peer-to-peer elektronische valutatransacties mogelijk. Ethereum daarentegen is een platform gebaseerd op blockchaintechnologie dat functionaliteiten biedt voor slimme contracten. Wilt u meer weten over cryptocurrency? Bezoek dan deze website.
![](https://www.windesheim.tech/wp-content/uploads/2023/11/bitcoin-4130299_1280-1024x1024.png)
Bitcoin: Bitcoin is de allereerste cryptocurrency die in 2009 werd geïntroduceerd door een individu of groep die het pseudoniem Satoshi Nakamoto gebruikte. Het is gebaseerd op blockchain-technologie en stelt gebruikers in staat om direct elektronisch geld uit te wisselen zonder tussenkomst van derden.
Ethereum: Ethereum is een open-source platform gebaseerd op blockchain-technologie, waarmee de ontwikkeling van slimme contracten (Smart Contracts) en gedecentraliseerde applicaties (DApps) wordt ondersteund. Ethereum wordt aangedreven door zijn eigen cryptocurrency genaamd Ether en biedt de mogelijkheid om verschillende functies van blockchain te benutten.
![](https://www.windesheim.tech/wp-content/uploads/2023/11/ethereum-6278326_1280-1024x1024.png)
NFT
DAO: Decentrale Autonome Organisatie
Benodigdheden DAO
Voordelen DAO
Nadelen DAO
Cybersecurity
![](https://www.windesheim.tech/wp-content/uploads/2021/12/NCSC.png)
Het Nationaal Cybersecurity team kan je hier bereiken. Daar kan je actuele informatie over Digital Attacks, DDoS, Malware, Phishing en Ransomware vinden.
De Basismaatregelen Cybersecurity kan je als checklist of vertrekpunt voor je project nemen.
Wil je op de hoogte te blijven van ontwikkelingen in en om NCSC of het thema cyber security, abonneer je dan op een van deze RSS-feeds. Zo word je automatisch geïnformeerd over het laatst nieuws.
Cybersecurity mesh
Privacy
Bij privacy doelt men op de bescherming van persoonsgegevens en het beschermen tegen bespieding. Om de privacy van personen te beschermen zijn er regels in plaats waar organisaties zich aan moeten houden. Hierbij wordt er rekening gehouden met de opslag en bescherming van gegevens. Daarnaast beschermt privacy ook bijvoorbeeld de communicatie tussen partijen onderling.
Privacy-Enhancing Computation
Data-sharing made easy
Impact
Organisaties moeten processen opzetten om ervoor te zorgen dat zij en hun belanghebbenden precies weten welke technologie wordt gebruikt, waar deze wordt gebruikt en hoe. Het creëren van vertrouwen bij klanten of gebruikers, partners en medewerkers is afhankelijk van het zorgen voor methodisch en consistent menselijk toezicht op kritieke systemen:
- Maak klanten / gebruikers duidelijk wat het business model is, wat producten / diensten zijn, wat het privacy beleid is en welke additionele kosten er zijn: maak dit makkelijk toegankelijk en leesbaar.
- Leg uit hoe zelflerende algoritmes werken en worden toegepast.
- Geef aan hoe de “supply chain” er uit ziet: steeds vaker worden hiervoor Blockchain toepassingen ingezet.
- Een klagende klant is potentieel een tevreden klant : als de klachtafhandeling serieus en snel wordt afgehandeld. Conversational AI (chatbots) en social media sentiment analyse zijn hiertoe voorbeelden.
- Wees alert en proactief op deep fakes, spoofing of simpelweg (on-line) roddel.
- Geef de controle over persoonlijke gegevens in handen van de klant / gebruiker, bescherm deze en beperk je tot het hoogst noodzakelijke: bijvoorbeeld door toepassing van encryptie.
- Pas automatisering van processen en AI toe om fouten en fraude te voorkomen.
- Verifieer en voorkom identiteitsfraude: meld verdachte activiteiten.
- Voer regelmatig een “vulnerability check” uit: vraag ethical hackers om hulp en nodig ze uit om kwetsbaarheden te melden.
![Building Trust Microsoft](https://www.windesheim.tech/wp-content/uploads/2022/02/Microsoft_security-1-1024x577.jpg)
NCSC Beveiligingsadviezen Beveiligingsadviezen van het NCSC aan organisaties in de vitale sector
- NCSC-2024-0360 [1.00] [M/H] Kwetsbaarheid verholpen in Kemp LoadMasteron september 6, 2024 at 8:02 am
Kemp Technologies heeft een kwetsbaarheid verholpen in Kemp LoadMaster en Progress LoadMaster. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie via speciaal geprepareede HTTP-calls willekeurige commando’s uit te voeren op het kwetsbare systeem. Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de management-interface. Het is goed gebruik een […]
- NCSC-2024-0359 [1.00] [M/H] Kwetsbaarheden verholpen in diverse producten van Veeam.on september 6, 2024 at 8:01 am
Veeam heeft kwetsbaarheden verholpen in diverse producten, zoals Backup & Replication, ONE, Service Provider Console en Agent. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zichzelf verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van de applicatie. De ernstigste kwetsbaarheid bevindt zich in Backup & Replication […]
- NCSC-2024-0358 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobileon september 5, 2024 at 12:02 pm
Google heeft kwetsbaarheden verholpen in Android. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen op het device en zo willekeurige code uit te voeren, mogelijk met rechten van het systeem en toegang krijgen tot gevoelige gegevens. Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide app te installeren en draaien of een […]
- NCSC-2024-0340 [1.01] [M/H] Kwetsbaarheid verholpen in Ivanti Virtual Traffic Manageron september 3, 2024 at 11:19 am
Ivanti heeft een kwetsbaarheid verholpen in Virtual Traffic Manager. Een kwaadwillende kan de kwetsbaarheid misbruiken om de authenticatie op de management-interface te omzeilen en een adminiatrator account aan te maken, waarmee het systeem volledig is over te nemen. Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de management-interface. Het is goed gebruik een dergelijke […]
- NCSC-2024-0357 [1.00] [M/H] Kwetsbaarheden verholpen in Zyxel Flex en USG Firewallson september 3, 2024 at 9:51 am
Zyxel heeft kwetsbaarheden verholpen in de firmware van ATP en USG Flex firewalls. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, mogelijk ongeathenticeerd een beperkte set commando’s uit te voeren op het kwetsbare systeem, of middels een Cross-Site-Scripting-aanval willekeurige code uit te voeren in de browser van het slachtoffer. Het is niet uit te […]
- NCSC-2024-0356 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel Access Points en Secure Routerson september 3, 2024 at 9:45 am
Zyxel heeft een kwetsbaarheid verholpen in diverse types Access Points en Secure Routers. De kwetsbaarheid bevindt zich in de wijze waarop het cgi-systeem de parameter ‘host’ verwerkt en stelt een kwaadwillende in staat om op OS-niveau commando’s uit te voeren. Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de cgi-interface. Het is goed gebruik om een dergelijke interface niet […]
- NCSC-2024-0355 [1.01] [M/H] Kwetsbaarheden verholpen in Progress WhatsUp Goldon september 2, 2024 at 11:51 am
Progress heeft kwetsbaarheden verholpen in WhatsUp Gold. Een kwaadwillende kan de kwetsbaarheden misbruiken om bij een Single User installatie het password van de applicatiegebruiker te achterhalen of wijzigen, of bij een Multi User installatie het password te wijzigen van een gebruiker met verhoogde rechten middels een SQL-Injection. Hiermee kan de kwaadwillende toegang tot de applicatie krijgen […]
- NCSC-2024-0354 [1.00] [M/H] Kwetsbaarheden verholpen in Progress WS_FTP serveron augustus 30, 2024 at 1:42 pm
Progress heeft kwetsbaarheden verholpen in WS_FTP server. Een kwaadwillende kan de kwetsbaarheden misbruiken om twee-factor-authenticatie te omzeilen, waarmee deze kan inloggen met slechts username en wachtwoord. Ook kan de kwaadwillende middels directory-traversal mogelijk toegang krijgen tot bestanden waartoe de kwaadwillende aanvankelijk niet is geautoriseerd.
- NCSC-2024-0353 [1.01] [M/H] Kwetsbaarheid verholpen in Sonicwall SonicOSon augustus 29, 2024 at 9:25 am
Sonicwall heeft een kwetsbaarheid verholpen in SonicOS voor Gen5, Gen6 en Gen7 firewalls. De kwetsbaarheid bevindt zich in de management interface en stelt een kwaadwillende in staat om een Denial-of-Service te veroorzaken en mogelijk toegang te krijgen tot systeemgegevens en deze aan te passen. Van betrouwbare partners ontvangt het NCSC signalen dat ransomware groepen zich al langere tijd […]
- NCSC-2024-0334 [1.01] [M/H] Kwetsbaarheden verholpen in Microsoft Windowson augustus 27, 2024 at 7:59 am
Microsoft heeft kwetsbaarheden verholpen in Windows. Microsoft heeft kwetsbaarheden verholpen in Windows. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: