Gelukkig zijn er nog wel accountants die hun werk serieus
nemen. Die zijn echter voornamelijk bij de kleinere kantoren
te vinden.

Ernst & Young....my laptops are gone.

Leuke reclame-slogan...

Het zijn en blijven accountants in plaats van informatiebeveiligers.:))

De laptops waren password-beveiligd, nou nou nou ...

Dus ook Ernst & Young is te bedonderd om de data op z'n laptops te
encrypten? Wat is dat toch voor een onvoorstelbare lamlendigheid?

Toch ligt er doorgaans meer informatie op papier voor het oprapen dan op
een laptop. Daar maakt niemand zich zorgen over.

De meeste accountants zijn echt niet anders dan die van Ernst & Young.
Als er daadwerkelijk een markt zou zijn voor disk encryptie, dan was die tak
van sport duizenden keren groter geweest dan dat die nu is. De producten
die nu op de markt zijn doen het nog niet echt goed qua kwaliteit en
gebruiksgemak.

Een grote berg lucht die organisaties... Ze kosten bakken met geld en je
krijgt er gebakkenlucht voor terug... Ooit is bij mijn werkgever door hun een
website laten testen op veiligheid.. We kregen een prachtig en
verschrikkelijk duur rapport.. Jammer voor hun hadden we alles gesniffed
en de hele test bestond een een simpele nmap scan...
Maarja.. het is verplichte kost en managers zijn er geil op...

nee, jij bent lekker bezig met je nietszeggende sluikreclame
reactie. Commentaar leveren is makkelijk maar wil je echt
een lans voor je eigen bedrijfje breken dan zul je dat toch
echt op een andere manier moeten doen.

Sniffen van een netwerk zonder medeweten van management
wordt beschouwd als zeer onesthetisch.

Je kunt het niet eens zijn met de manier waarop de
vulnerability scan wordt uitgevoerd maar dat wil niet zeggen
dat je zelf eigenhandig te werk mag gaan. In dit geval ben
jet het zelf niet waard om uberhaupt met security te maken
te hebben.

Gek trouwens dat je zelf niet in staat was om een 'prachtig'
rapport te maken, want daar was je blijkbaar wel van
overtuigd. Of ontbreekt het je aan de kennis en ervaring om
een soortgelijke opdracht te vervullen ?

Daarnaast is de generaliserende opmerking te kinderachtig
voor woorden, dat 'alle ogranisaties' uit lucht bestaan.

En nee, ik werk niet bij een dergelijke organisatie.

Ik krijg ook kromme tenen van vakbroeders die lopen te klootviolen.
Vertrouwelijke stukken verliezen is zo stupide.

Van een dure scan mag je toch meer verwachten dan alleen NMAP. Een
NMAP scan analyseren is niet veel werk, dus dat mag niet teveel kosten.
Geeft ook te weinig info om de beveiliging volledig te beoordelen. Ik zou
verwachten dat men ook met ISS of Nessus had gescand om het een
penetratietest te durven noemen. Plus een echte analyse, want ik ken ook
een praktijk geval waar alle false positives van een ISS scan als bevinding
werden gepresenteerd. Dit zijn Iets te luie en ondeskundige auditors
geweest, bijv vergeten de ISS rapportage te bespreken en verifieren met
de IT beheerders..

Beide verhalen zijn waar, er zitten m.i. zowel echte penetratie testers als
hobbyisten bij de grote accountantskantoren. Je kan dus zowel waar voor
je geld krijgen als een kat in de zak (gebakken lucht) krijgen.

@Protectioncompany: ken je concurrenten en minder hakken, dan kom je
ook professioneler over. Eigen kracht zegt toch meer.

Waarschijnlijk bedoel je te zeggen "onethisch"? Als je nou toch anderen
gaat corrigeren... ;-)

Bovendien heeft A gelijk als hij zegt dat er wel iets minder warme lucht op
het menu zou mogen staan bij de 'grote jongens' als E&Y. En hij geeft ook
terecht aan dat vele managers zich met een ongezonde gretigheid in die
glossy valkuil laten slepen.

Een no-nonsense mentaliteit, gezond verstand en een zekere mate van
wantrouwen kan nooit kwaad in het bedrijfsleven. Dus zie ik weinig
bezwaren om ook de contoleurs eens te controleren, in tegendeel, dat
zouden meer bedrijven (mensen) eens moeten doen.

Tenslotte, als mijn werknemers aan de lopende band peperdure laptops
zouden 'kwijtraken' zou ik hen ook maar eens nader onder de loep nemen.
Het zou bepaald niet de eerste keer zijn dat company notebooks door
personeel worden versjacherd en als gestolen worden opgegeven. Niet zo
lang geleden gebeurde dit nog - op redelijk grote schaal - bij een
Nedelands bedrijf... een bekend (groot) accountantskantoor te Amsterdam.
Daar heeft men er voor gekozen het niet aan de grote klok te hangen,
maar je kunt op je vingers natellen dat dit vaker gebeurt. Misschien is het
aardig om eens een onderzoekje te houden naar het percentage bedrijfs-
vs privé laptops dat gestolen wordt....?

Het woordje 'geacht' ontbrak, sorry hoor. Feit blijft dat
het niet kan. Gezond verstand kun je op een andere manier
gebruiken. Veelal de reacties die je hier leest komen voort
uit persoonlijke frustratie en geven met regelmaat een
verkeerd beeld van de werkelijkheid weer.

Het gaat om gedrag!
Van dergelijke profesionals (tenminste daar ga ik maar ven van uit) mag je
verwachten dat zij vanwege het besef van het belang van de
vertrouwelijkheid enig gebruikersongemak accepteren.
Dat de techniek niet voldoet is een smoes, een vlucht naar gemak en
luiheid.