"Gebruikers zijn het security probleem"
Onderwijs en training van gebruikers is een belangrijk onderdeel in de beveiliging van systemen en netwerken. Ongeschoold personeel vormt een groot risico omdat de meeste aanvallen enige gebruikersinteractie vereisen. Goed getrainde gebruikers kunnen daarentegen zelfs een security asset worden, en helpen bij het vinden van security problemen die een systeembeheerder zou ontgaan, aldus Robert Campbell van het Defence Signals Directorate.
Gebruikers moeten een onderdeel van de beveiliging worden. Het is daarom belangrijk mensen niet alleen te vertellen waarom ze iets niet mogen doen, maar ze dit ook uit te leggen. Campbell raadt IT-managers verder aan om zich niet blind te staren op de perimeter en firewalls. "Het is lastig om door de firewall te komen, maar als mensen eenmaal binnen zijn, is het eenvoudig en kan men veel informatie verzamelen".
niet verwijten. We leren rekenen, autorijden, vrijen,
grammatica en literatuur, maar de computerles blijft beperkt
tot de monocultuur die Windows en Office heet.
Firewalls zijn leuk voor verkeer van buiten naar binnen,
maar een bot begint binnen vanuit een gammele Internet
Explorer. IDS/IPS, voortdurende metingen en blokkering van
bekende malware-ip-adressen/bedrijven in het uitgaande
verkeer zijn hier het antwoord.
Verder worden dezelfde open deuren wel heel vaak ingetrapt
op security.nl
probleem. Ze zijn een keten in de schakel en vaak niet zo'n
sterke, maar soms is de software (of de implementatie
daarvan) minstens even zwak.
zoiets ...)
De grootste dreiging is nog steeds de menselijke factor,
security awareness is daarom een belangrijk wapen in het
voorkomen van beveiligings incidenten. Het kan wat dat
betreft niet vaak genoeg worden herhaald.
Informatie beveiliging, nog een open deur, kan enkel slagen
wanneer er gebruik gemaakt wordt van een gelaagde
beveiligingsstructuur, bestaande uit physieke, technische en
administratieve maatregelen.
Maatregelen dienen zowel afschrikwekkend, preventief en
detectief te zijn naar gelang de waarde van de data die
beschermd moet worden.
Security Awareness Training, pas dan gaat het leven onder de
gebruikers.
Een gemiddelde gebruiker weet niet wat de gevaren zijn en
hoe ze die kunnen voorkomen.
Als ik zie wat men allemaal binnenhaalt, hoe men omgaat met
passwords klopt het inderdaad: Gebruikers zelf zijn het
grootste probleem!
zogenaamde security kenners voor problemen zorgen door
publiekelijk te beweren dat hun 'probleem kennis' de enige
juiste is voor iedereen.
(zal wel een flink grote zijn).
software-leveranciers zorgen voor veilige
standaardinstellingen en zorgen dat ze op tijd goede
oplossingen kunnen bieden.
Daaraan kan je de kwaliteit van een leverancier afmeten.
Ik heb al een paar jaar de gedachte dat vooral ophitsende
zogenaamde security kenners voor problemen zorgen door
publiekelijk te beweren dat hun 'probleem kennis' de enige
juiste is voor iedereen.
Je kunt het altijd negeren natuurlijk zolang je er maar van
bewust bent
dat je als organisatie wettelijk verantwoordelijk bent voor
'wangedrag'.
De veelal genoemde 'probleem kennis' die jij noemt komt
overwegend voort uit internationaal erkende standaarden maar
wellicht dat je daar niet zo goed van op de hoogte bent.
Een tip: zoek eens op iso17799
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
