2008/4

Beveiliging

Informatiebeveiliging versus SaaS
Door: Drs. W.S. Chung RE
Cybersecurity

Bedrijfssoftware over het internet wordt steeds populairder. Vrijwel alle grote softwareleveranciers en IT-integrators bieden steeds uitgebreidere en professionelere onlinediensten aan…

RFID, fysieke beveiliging en de IT-auditor
Door: Drs. J.G. IJkel RE CISSP CISA et al.
Cybersecurity

Tegenwoordig maken veel toegangssystemen gebruik van draadloze chips in de vorm van een toegangspas. Van parkeergarage via de ingang naar…

Authenticatiemanagement: een procesbenadering
Door: Ir. ing. J.J.C. Steevens RE et al.
Cybersecurity

Authenticatiemanagement is momenteel onderbelicht binnen organisaties. Het begrip zou te veelomvattend zijn en is niet zo concreet als bijvoorbeeld autorisatiemanagement,…

Beveiliging van industriële IT-omgevingen
Door: Drs. J.G. IJkel RE CISSP CISA et al.
Cybersecurity

Vergeleken met de aandacht voor beveiliging van IT-omgevingen zoals deze in de kantooromgeving wordt gebruikt en van belang is voor…

Alternate Data Streams

Het verbergen van malware via een verborgen 'feature' van NTFS
Door: Ir. M.B. Paques CISSP CISA
Cybersecurity

Het NTFS-bestandssysteem dat door Windows gebruikt wordt, biedt de mogelijkheid om meerdere ‘data streams’ op te nemen in één bestand….

SABA: IT-audit tooling 2.0
Door: M.R.A.M. Smeets MSc CISSP CISA
Cybersecurity

SABA is de nieuwe generatie IT-audit tooling van KPMG voor het verzamelen van systeemgegevens. SABA is beter afgestemd op de…

KPMG’s Identity and Access Management Survey 2008
Door: G. van Gestel MSc et al.
Cybersecurity

In februari 2008 heeft KPMG IT Advisory een onderzoek gehouden onder Europese organisaties naar Identity and Access Management ([Herm08]). De…