Werknemer ontslagen wegens uit auto gestolen laptop
Ameriprise Financial, een financiele dienstverlener die vorig jaar door American Express werd verkocht, heeft woensdag bekend gemaakt dat de persoonlijke informatie van 230.000 klanten gecompromitteerd is.
Het security incident deed zich eind december voor, toen een laptop van het bedrijf uit de auto van werknemer werd gestolen. De laptop bevatte een onversleutelde lijst van klantenaccounts, iets wat in stijd met het beleid van Ameriprise is.
De informatie op de laptop bestaat uit namen en SoFi-nummers van 70.000 huidige en voormalige financiele adviseurs en de namen en rekeningnummers van 158.000 klanten. Volgens een woordvoerder was het zeer onwaarschijnlijk dat de dief wist dat de informatie op de laptop aanwezig was en dat het risico dat de gegevens ontdekt worden erg klein is.
De laptop was alleen beschermd met een wachtwoord, maar de data was onversleuteld opgeslagen, wat tegen de regels is. De verantwoordelijke werknemer is dan ook ontslagen. "De informatie had het kantoor niet zonder security maatregelen mogen verlaten. Dit individu heeft een aantal geschreven regels van het bedrijf overtreden" aldus woordvoerder.
Het bedrijf vast niet, die denkt dat ie met deze sancties er is.
De medewerker ook niet, want heeft die de middelen?
Op basis van bovenstaande kun je ervan uitgaan dat de laptop
van de zaak is, en dat de software door het bedrijf ter
beschikking is gesteld...
Dus had ook encryptie software beschikbaar moeten zijn,
waarmee iedere 'gebruiker' kan werken.
Alleen het opschrijven van regels, is niet voldoende.
Stel dat het bedrijf alle maatregelen genomen had, hadden de
gegevens niet op straat gelegen.
En hoe is bekend geworden dat de lijst niet encrypted is? is
de laptop gevonden, of zijn de gegevens te koop aangeboden?
Veel vragen, de opgelegde santie lijkt 'too much'.
Oke, het voorbeeld is gesteld, en wie heeft er nu van geleerd?
Wie ervan geleerd heeft? Ik denk de ontslagen werknemer...!
Oke, het voorbeeld is gesteld, en wie heeft er nu van geleerd?
Het bedrijf vast niet, die denkt dat ie met deze sancties er is.
De medewerker ook niet, want heeft die de middelen?
moet je, je laptop niet in de auto laten liggen. Als je dat wel doet dan ben je
gewoon een sukkel.
Oke, het voorbeeld is gesteld, en wie heeft er nu van geleerd?
Wie ervan geleerd heeft? Ik denk de ontslagen werknemer...!
Ik denk dat Anoniem niet door heeft dat je niet alle ellende kan
voorkomen met technische maatregelen en dat technische maatregelen
geen compensatie mag zijn voor menselijke stupiditeit, die gegevens hadden nooit het pand mogen verlaten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
