Mitnick: Betere security draait niet om technologie
Bedrijven die hun security willen verbeteren moeten zich niet richten op technologische oplossingen, maar op het onderwijzen van hun werknemers om "nee" te zeggen, zo liet hacker bekendheid Kevin Mitnick tijdens de Toshiba MobileXchange conferentie in Australie weten. Veel bedrijven geven grote bedragen aan security techologie uit om hun netwerk te beschermen, maar Mitnick liet weten dat zelfs de grootste techologische obstakels hem nooit gestopt hebben. Een goede geplande social engineering aanval of het doorzoeken van de vuilnisbak, kan vaak veel meer effect hebben om de zwakste security schakel, namelijk de werknemers van het bedrijf, te doorbreken. "Wat je allemaal in de vuilnisbak kan vinden is werkelijk verbazingwekken." aldus Mitnick, die een "souvenir" uit zijn vroegere dagen liet zien: een geprint overzicht met de namen, telefoonnummers, e-mailadressen en andere informatie over bijna elke werknemer van het betreffende bedrijf. "Mensen gooien notities, brieven, printjes, overzichten, rapporten, broncode en documentatie over waar ze aan werken zomaar weg. In sommige gevallen schrijven ze zelfs wachtwoorden en andere loginggegevens op." zo gaat Mitnick verder. Bedrijven moeten zich dan ook veel meer op het voorkomen van social engineering aanvallen richten, iets wat door vaak eenvoudige oplossingen, zoals het terugbellen van de klant, bereikt kan kan worden.
een HULP middel en helpt wel degelijk als het goed doordacht
is. Kortom het is een combinatie van bewustwording en
techniek....
Dat commerciele gelul ook altijd van Mitnick. Technologie is
een HULP middel en helpt wel degelijk als het goed doordacht
is. Kortom het is een combinatie van bewustwording en
techniek....
En dat is nou precies wat Mitnick roept.....
lulpraatje gehouden voor een paar onozele halzen in
Australie. De charlatan gentleman oplichter Mitnick zit goed
gesetteled in het goedbetaalde securitycircuit voor
speech-amusement. Dit niet omdat hij bijzondere waardevolle
inzichten zou hebben. Hij vermoeit door zijn banale
sensationele platitudes en open deuren.
alleen al wegegooid wordt in in een prullebak zoals complete formulieren
met creditcards gegevens en ook bedrijf gegevens, is dat onvoorstelbaar .
Een beetje trashen en het bedrijf kan gedupeerd worden door eigen
nalatenschap.
Wat dat betreft heeft mitnick gelijk maar nieuws is het in iedergeval niet.
De zakkenvuller Kevin mitnik heeft dus weer een suf
lulpraatje gehouden voor een paar onozele halzen in
Australie. De charlatan gentleman oplichter Mitnick zit goed
gesetteled in het goedbetaalde securitycircuit voor
speech-amusement. Dit niet omdat hij bijzondere waardevolle
inzichten zou hebben. Hij vermoeit door zijn banale
sensationele platitudes en open deuren.
bespeur ik enige vorm van jaloezie ? Mitnick is in elk geval
wel in staat om menig decision maker te overtuigen, in
tegenstelling tot de vele losers die je op dit forum
tegenkomt met al hun technische holle frasen waar geen
enkele manager in is geïnteresseerd.
De zakkenvuller Kevin mitnik heeft dus weer een suf
lulpraatje gehouden voor een paar onozele halzen in
Australie. De charlatan gentleman oplichter Mitnick zit goed
gesetteled in het goedbetaalde securitycircuit voor
speech-amusement. Dit niet omdat hij bijzondere waardevolle
inzichten zou hebben. Hij vermoeit door zijn banale
sensationele platitudes en open deuren.
bespeur ik enige vorm van jaloezie ? Mitnick is in elk geval
wel in staat om menig decision maker te overtuigen, in
tegenstelling tot de vele losers die je op dit forum
tegenkomt met al hun technische holle frasen waar geen
enkele manager in is geïnteresseerd.
Mundus vult decipi, ergo decipiatur
en ook JIJ hebt er weinig van opgestoken.
Geef me de naam van je bedrijf en ik zal aantoonbaar
bewijzen dat ik met social engineering informatie weet te
ontfutselen waar je directeur zich van omdraait in zijn
graf, en de goede man is waarschijnlijk nog niet eens dood.
Oh ja, Latijns is me niet vreemd ....
Oh ja, Latijns is me niet vreemd ....
'Latijns' is een bijvoegelijk naamwoord.
Iedereen die Latijn heeft geleerd weet dat.
Daarmee valt je geloofwaardigheid in duigen.
Net zo als Mitnick ben je een bluffer.
Mensen als jij en Mitnick die angst zaaien door leugens en bluf,
horen thuis in totalitaire staten
als de Sovjet Unie, Het Derde Rijk, USA, Israel,
die bijeen worden gehouden door de angst die heerst onder de
burgers.
Mundus vult decipi, ergo decipiatur
security is voor velen inderdaad net Latijn!
Contradictio in terminis? :)
Het meest ideale is wanneer iemand technisch bij machte is
en daar naar handelt maar in voor iedereen begrijpelijke
taal en termen weet te communiceren.
Oh ja, Latijns is me niet vreemd ....
'Latijns' is een bijvoegelijk naamwoord.
Iedereen die Latijn heeft geleerd weet dat.
Daarmee valt je geloofwaardigheid in duigen.
Net zo als Mitnick ben je een bluffer.
Mensen als jij en Mitnick die angst zaaien door leugens en bluf,
horen thuis in totalitaire staten
als de Sovjet Unie, Het Derde Rijk, USA, Israel,
die bijeen worden gehouden door de angst die heerst onder de
burgers.
ik daag je nog steeds uit .... wie is er nu de angsthaas ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
