Je hebt een klacht over de onderstaande posting:
Defensie is niet zo stom om die Fortigate voor de hele wereld (incl China) open te zetten, maar alleen voor die paar gebruikers vanaf een bepaald IP adres. Het echte verhaal is dan waarschijnlijk dat het hele consumentennetwerk is gehackt omdat die 50 werkplekken elke maand kritisch lek blijken te zijn volgens patch Tuesday. De Fortigate Coathanger malware is vervolgens binnengeharkt op een van die consumentensystemen (staging server). Vandaar uit is die Fortinet bestookt en het Trojaanse paard geïnstalleerd. Daarnaast is de kans groot dat de AD bind gebruiker admin rechten had op die Fortigate en zo een hele userlisting gedownload kon worden van de AD server (volgens het mivd rapport). Een losstaand netwerk is ook niet helemaal de waarheid. Men durft dat te zeggen omdat het netwerk is gesegmenteerd. Het betekent nog steeds dat er poorten open staan. Waar komen de patches, antivirus, dns queries, etc vandaan en hoe? Misschien staat de gehackte AD server wel in een ander netwerk (best waarschijnlijk). Ik ...
Beschrijf je klacht (Optioneel):
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
