Met de opkomst van supersnelle dataverbindingen is het steeds populairder geworden: je kantoorautomatisering volledig uitbesteden aan een IT dienstverlener. Via Citrix of Microsoft Terminal Server krijg je een opstap aangeboden in een rekencentrum. Samen met vele andere gebruikers maak je via zo’n opstapserver gebruik van je e-mail, office en je bedrijfsapplicaties. “Ontzorgen” wordt het ook wel genoemd. Maar hoe ver gaat dat ontzorgen eigenlijk? En krijg je voor functionele ontzorging geen beveiligingszorgen terug?

In reactie op het nieuws dat via PKI Overheid leverancier Diginotar op onjuiste wijze digitale website certificaten zijn gesigneerd, adviseerde Minister Donner vrijdag al het Beverwijkse bedrijf (onder deel van Vasco) voorlopig te mijden. Door velen (en zeker de overheidsorganisaties die veelal op Diginotar vertrouwden) is het weekend en de maandag gebruikt om certificaten te vervangen of de impact op de eigen organisatie vast te stellen. Veel certificaten zijn inmiddels vervangen al is het typerend dat de beveiligde site van notaris.nl (de notarissen waren betrokken bij de oprichting van Diginotar) ook maandagmiddag nog foutmeldingen gaf.

Diginotar gehackt. Voor beveiligers is dit ongetwijfeld het grootste beveiligingsnieuws van de dag. Diginotar is in Nederland samen met Trusted Services van KPN één van de grootste uitgevers van Digitale overheidscertificaten. Hoewel de kraak zichtbaar enkel heeft geleid tot het ongevalideerd uitgeven van commerciele

Pepper: de eerste datingsite gebouwd met input van honderden singles. Voor veel van deze singles ging dit weekend een langgekoesterde wens in vervulling. Eindelijk weten ze wie er écht achter een online profiel schuil gaat en op welk e-mailadres ze leden kunnen benaderen op het moment dat er niet op avances wordt gereageerd. En twijfelaars (is ie wel echt zo leuk als hij zich voordoet) kunnen op basis van de e-mailadressen eindelijk gedegen vooronderzoek doen alvorens te reageren op een contactverzoek. Een betere manier van online daten... dat was toch waar Pepper voor staat.

RSA, de leverancier van de secureid tokens, gaat klanten eindelijk aanbieden om tokens waarvan de geheime seeds zijn gestolen te vervangen. Dit vertelde RSA topman Art Coviello zijn klanten deze week in een open brief die RSA op haar website heeft geplaatst.

Voor velen een jongsdroom, voor Barnaby Jack de normaalste zaak van de wereld: geldautomaten kraken. Tijdens de komende Blackhat USA (één van de jaarlijkse beveiligingsconferenties, traditioneel gehouden in Caesars Palace, Las Vegas) presenteert hij hoe je verschillende geldautomaten zo ver kunt krijgen verkeerde bedragen uit te spugen. Of zelfs hun volledige voorraad papiergeld aan te bieden.