Je hebt een klacht over de onderstaande posting:
Ik vraag me af in hoeverre je met een dergelijke windows patch heet gehele probleem kunt ondervangen. De aanval die op TV getoond is, betreft een man in the middle attack waarbij bijvoorbeeld een systeem beheerder een hosts bestandje op het werkstation van een werknemer geplaatst heeft. Als deze dan gaat telebankieren verwijst www.bank.nl naar een tussenstation. Dat tussenstation sluist alle gegevens vervolgens door naar de werkelijke bank. De gebruiker kan dit detecteren door naar het certificaat te kijken van de versleutelde verbinding naar het tussenstation. Dit zou dan een nepcertificaat zijn dat de betreffende systeembeheerder zelf uitgegeven heeft. Windows zal aangeven dat het certificaat in orde is en de gebruiker kan alleen zien dat dit een nep certiicaat is doordat er een vreemde CA opgegeven is of door de fingerprint te controleren (inclusief fingerprint van het rootcertificaat). Dit zijn controles die de gemiddelde gebruiker echter zelden uitvoert. Binnen het gebruikte model zal dus altijd ruimte ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
