Forse toename corruptie onder IT'ers
Fraude en diefstal van zakelijke gegevens door it-personeel is een snel groeiend probleem voor ondernemingen. Veel bedrijven zijn zich momenteel volstrekt onvoldoende bewust van de risico's die ze lopen, zo laat Zibb.nl ons weten. Het zijn steeds vaker systeembeheerders die misdaden binnen hun eigen bedrijf begaan.
Was er vorig jaar geen enkele criminele systeembeheerder bekend, van de 1000 onderzoeken die dit jaar door Hoffmann Bedrijfsrecherche zijn uitgevoerd, gaat het in 2,4% van de gevallen om systeembeheerders. Als deze trend zich doorzet, zou over een paar jaar meer dan 10% van alle misdadige praktijken op de werkvloer door systeembeheerders veroorzaakt zijn. Een snelle manier om de digitale veiligheid van een bedrijf te bevorderen is het beperken van het aantal computers met toegang tot internet, aldus Jos Meekel van Hoffmann Bedrijfsrecherche.
dit probleem zou verminderen ? zijn systeembeheerders niet
de eersten die in de mogelijkheid zijn om deze beperkingen
te omzeilen of voor zichzelf in het geheim niet te laten
toepassen ?
IT mensen gedaan....
Een goed beleid doet wonderen!
Wie geen wonderen en tekenen ziet, gelooft niet....
Ik kan er niet bij waarom de beperking van internet-toegang
dit probleem zou verminderen ? zijn systeembeheerders niet
de eersten die in de mogelijkheid zijn om deze beperkingen
te omzeilen of voor zichzelf in het geheim niet te laten
toepassen ?
Alsof dat iets zou helpen als systeembeheerder ben je ook
verantwoordelijk voor de backups die vooralsnog door 90% van
de bedrijven op TAPE gezet worden. Maar zoals al gezegt is :
het zijn der maar 10% wat dus inhoud dat de rest van de
IT-ers gewolon netjes zijn zaken afhandelt
van alle criminaliteit plegen. Dat zou betekenen dat vrijwel alle beheerders
crimineel zijn
computeronderdeel "voor thuisgebruik, "om te oefenen"" heeft
meegenomen naar huis.
Dus 100% vet kriminele beroepsgroep. Welke buschauffeur
neemt een er een wiel mee voor thuisoefening? Welke
politieagent gebruikt zijn pistool om zijn zwager te
bedreigen? Not.
ik zie hoe vaak ik bij verschillende bedrijven al te horen
heb gekregen: Mijn bank software werkt niet goed, kan je er
even naar kijken? Hier heb je mijn pasje en de codes zodat
je kunt testen... En dat zijn dan bedrijven die ik nog nooit
eerder gezien had..
bedrijf te bevorderen is het beperken van het aantal
computers met toegang tot internet, aldus Jos Meekel van
Hoffmann Bedrijfsrecherche.
heey dit bedrijfs rechercheur heeft dus duidelijk geen
verstand van IT.
tegenwoordig heeft elke beheerderlijk portable opslag bij zich.
als jij een beetje kan kopieren, kom je al heel ver.
sukkels joh die zogenaamde bedrijfs speurhonden ze mogen de
Te*ing krijgen.
zwager te
bedreigen? Not.
Alleen om zijn gezin mee uit te moorden....
Het kan zeer wel ook zijn dat de trend stijgend is, omdat de
onderzoeken nu beter en gedetailleerder zijn en niet
noodzakelijkerwijs omdat er meer beheerders de fout in gaan.
mijn 2 eurocent
Als mensen per definitie niet te vertrouwen zijn, en computers door
mensen worden geprogrammeerd aan wie laat je dan je beveiliging over?
Juist: je doet het zelf, omdat JIJ en alleen JIJ bepaalt wie wat mag!
voorbeeld: ik wordt (met de dood) bedreigd en neem daarom 4
gewapende body guards. Omdat ik niemand meer vertrouw dan mezelf,
neem ik zelf (naast defensieve zaken als een 5x4 laags kevlar vest) ook
een wapen op het lijf. 100% veiligheid bestaat niet, mits... (en dan nog ben
je nog maar 99,991% veilig!)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
