Auditor verliest laptop met gegevens bankpersoneel
De gegevens van het personeel van de Amerikaanse Wells Fargo bank zijn in handen van nog onbekende dieven gekomen, nadat een laptop en hardeschijf met de vertrouwelijke informatie uit de auto van een auditor zijn gestolen. De auditor was bezig met een audit van het gezondheidsplan voor het bankpersoneel.
Op de laptop stonden onder andere de namen, SoFi-nummers en de kosten van door het personeel gedeclareerde medicijnen. Volgens Wells Fargo zijn er geen aanwijzingen dat de informatie bekeken of misbruikt is.
In juni raakte bank ook al een laptop kwijt toen die tijdens het vervoer naar een andere vestiging verdween. (SecurityProNews)
geëncrypt is ;-)
Alleen sukkels laten hun laptop onbeheerd in de auto achter.
Auditors zijn geen informatiebeveiligers, dit verbaast mij dus niet.
Daar ben ik het dus helemaal niet mee eens. Auditors bekijken mede de
beveiliging van het bedrijf dat ze onderzoeken. Ik heb momenteel enkele
auditors over de vloer, en die kijken echt niet alleen naar het feit of de
documentatie wel in orde is. Als je de beveiliging beoordeelt, dien je er
ook verstand van te hebben, anders moet je vooral een ander beroep
kiezen. We beginnen maar eens om die man te ontslaan, daarna kijken
we wel verder.
informatiebeveiliging kunnen toetsen.
Er zijn echter zoveel zwakke vakbroeders in omloop (met en zonder
certificering), dat ik als auditor helaas moet toegeven dat de gemiddelde
auditor weinig verstand heeft van informatiebeveiliging. En als ze het al
weten, dan is zelf doen nog altijd een stuk moeilijker dan auditen. Dat zie
je bijvoorbeeld in het persoonlijk gedrag van menig auditor zoals laptops
en dossiers in de auto laten liggen en 's avonds vertrouwelijke
documenten op het bureau laten rondslingeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
