Chinese Titan Rain hackers nog steeds actief
Het klinkt als het plot van een goedkope roman, een stel hackers die wereldwijd bedrijven hacken, vertrouwelijke gegevens en documenten stelen en daarna binnen 20 minuten hun sporen wissen. Eerder kwamen we al met nieuws over deze Chinese high-tech spionnen, die mogelijk voor de Chinese overheid of Chinese mafia werken.
Slachtoffers van de hackers worden dubbel getroffen, aangezien de informatie tegen hen gebruikt wordt. Zowel kleine als grote bedrijven concurreren tegen Chinese ondernemingen, die op de een of andere manier dezelfde produkten en technologieen uitvinden.
Vanwege de huidige diplomatie situatie tussen de Verenigde Staten en China is het zeer onwaarschijnlijk dat de aanvallen zullen stoppen. Het is dan ook aan bedrijven om ervoor te zorgen dat ze hun beveiliging op orde hebben, zo gaat dit artikel verder.
is op zich al enorm stom.
Buiten "kantoortijden" heeft niemand iets te zoeken in dit
soort databases, afsluiten dus.
Maar ja, die Amerikanen weten het toch altijd beter.
Hopelijk weten die Chinezen straks niet onze door de
overheid zo gewenste opgeslagen internetverkeer te stelen......
huis werken of in het buitenland werken. Zoals iedereen weet
zijn de tijden dan anders. Het platleggen van databases zou
ervoor zorgen dat er niet meer door de andere kant van de
wereld voor dat bedrijf gewerkt kan worden.
Ik vind ook dat databases alleen tijdens kantooruren moeten
draaien!
oliebedrijven bedrijven over de hele wereld gevestigd of
24/7 actief en is het juist de noodzaak dat deze databases
beschikbaar zijn. Als de telecombedrijven alleen tijdens
kantooruren de database kunnen benaderen, zal niemand kunnen
bellen omdat er niets geregisteerd kan worden.
Dus het is een beetje onpraktisch om 'm down te gooien. Het
moet gewoon op een gesloten & veilig systeem gezet worden
met genoeg toeters en bellen om problemen te signaleren.
Maar ja, management vind die apparatuur te duur dus ziet de
noodzaak vaak niet in. :( Ja, als het kalf verdronken is....
@hugo_nl: het was dan ook een cynische sneer naar
Brulbaviaan ;)
Het gaat in dit verhaal over bedrijfsspionage van de auto- en luchtvaart-industrie, geen webhosting.
De DB's met die gevoelige informatie worden buiten kantoortijden door een enkeling gebruikt, de risico's die het 24/7 online houden met zich meebrengt is groter dan de bijdrage van een enkeling.
Vandaar dat die automerken uit het oosten het zo goed doen. ;)
Blij dat de DB van security.nl nog open is....:P
auto veilig maakt..
vervalst....?
Ik heb het internet ook nog nooit gezien.. Internet hier internet daar..
Wat een gelull..
Vandaar dat die rotkoffie van jou niet smaakt...!
Bij grote bedrijven is er vaak sprake van mensen die vanaf
huis werken of in het buitenland werken. Zoals iedereen weet
zijn de tijden dan anders. Het platleggen van databases zou
ervoor zorgen dat er niet meer door de andere kant van de
wereld voor dat bedrijf gewerkt kan worden.
je kunt dit per account instellen, tenminste in de meeste db programma's en server omgevingen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
