Microsoft start computercriminaliteit website
Om politie en inlichtingendiensten bij het bestrijden van computercriminaliteit te helpen is Microsoft van plan een heuse "Internet Crime Portal" op te zetten. De website bevat informatie over het uitvoeren van forensisch onderzoek, het verzamelen van gegevens op hardeschijven en het achterhalen van IP-adressen. Ook wetgeving over computercriminaliteit zal op de website behandeld worden. Sommige experts zien de oprichting van de portal als een win-win situatie voor gebruikers, Microsoft en justitie. Als software aanbieders samenwerken met justitie wint iedereen, aldus Joe Wilcox van Jupiter Research. "Wie kent Windows beter dan Microsoft zelf" aldus de analist van het onderzoeksbureau.
Andere experts zijn skeptisch over het plan van de softwaregigant en denken dat het eerder een schreeuw om aandacht is. "Het is op dit moment moeilijk te zeggen of het om een public relations stunt gaat" zegt Phil Hollows van Open Service. De website zou waarschijnlijk van weinig nut zijn voor lokale politie afdelingen die geen geld hebben om cybercriminelen op te sporen. Gebruikers moeten dan ook niet denken dat ze een daling van het aantal cybercrime incidenten zullen zien. (NewsFactor)
relations stunt gaat"
Als het moeilijk te zeggen is, waarom wordt het dan toch maar even
gezegd?
Wie kent Windows beter dan Microsoft zelf
Hackers, zij komen namelijk door de beveiliging heen :)
"This is a way for Microsoft to give back to its customers," Wilcox said. "After
all, who knows Windows better than Microsoft?"
Iets aan de klanten terug geven ?
Ik denk dat er geen klant te vinden is die slachtoffer wenst te worden van
cybercriminaliteit, immers als je tonnen in M$ software hebt geïnvesteerd
is naast productiviteit ook veiligheid een verreiste.
Het is dus hypocriet van microsoft.
Planned resources for the site include online training sessions on how to
conduct Internet investigations, extract information from hard drives and
trace an IP address back to its source to identify Web site owners. The
portal also will offer information on recently passed legislation related to
Internet crime.
Het is "nobel" dat Microsoft informatie aan de doelgroep rechercheurs
gaat verstrekken.
Echter krijg je hierdoor wel dertien in een dozijn rechercheurs die allemaal
met de neus 1 kant op staan.
Sterker nog, als deze informatie ook voor een grote schaal bereikbaar is,
krijg je criminielen die anticiperen waardoor die dertien in een dozijn
rechercheurs nutteloos zijn.
According to Wilcox, everyone wins when industry is cooperating with law
enforcement.
Er is geen enkele onderneming die gratis of niet in eigen belang
samenwerkt met overheden.
Los hiervan is het maar de vraag of belangenverstrengeling wenselijk is.
Immers als jij verdacht word van iets, terwijl je onschuldig bent, hoop je
wel dat objectief onderzoek dit ook laat blijken.
En niet dat een rechercheur met Microsoft informatie/opleiding of
consultant straks bij de rechter staan te verklaren dat je onmogelijk
slachtoffer bent geworden van een 0-day, omdat je PC gepatched was :-)
(voor mensen die de humor niet begrijpen, patchen voor 0-days is
onmogelijk... anders kan het geen 0-day zijn, indien je het nog niet begrijpt
wat doe je op deze website?)
But Hollows warned that businesses and consumers should not expect to
see a significant drop in Internet crime. This move, he said, only will serve
to help law enforcement agencies analyze Internet crime but do little to
reduce or prevent it.
IDD, ze kunnen beter het geld wat deze PR stunt kost steken in software
review.... dat zou het e.a. kunnen voorkomen waarbij we allen bij gebaat
zijn.
bedrijfsvoering deskundigen die niet verder kunnen kijken dan de aan- en
uitknop van de server die ze amper kunnen beheren. Dezelde open deuren
intrappen als gisteren en de dag daarvoor. Ga toch gewoon spelen.......
Lang niet geweest, niveau is nog hetzelfde, allemaal
marketing en
bedrijfsvoering deskundigen die niet verder kunnen kijken
dan de aan- en
uitknop van de server die ze amper kunnen beheren. Dezelde
open deuren
intrappen als gisteren en de dag daarvoor. Ga toch gewoon
spelen.......
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
