Helft financiele instellingen doelwit van eigen personeel
Meer dan driekwart van de ondervraagde financiele bedrijven (78%) heeft het afgelopen jaar te maken gehad met externe aanvallen en bijna de helft (49%) met interne aanvallen op de beveiliging. Bij de externe aanvallen gaat het vaak om phising en pharming (51%). Dit vormt dan ook een serieuze bedreiging voor de online business van de financiele instellingen, zoals internetbankieren, zo meldt het 2006 Global Security Survey van Deloitte.
Verder bestond een groot deel van de externe aanvallen uit virussen en wormen (63%) en spyware en malware (48%). Bij de inbreuken van binnenuit de organisatie ging het relatief vaak om interne fraude (28%) en het lekken van klantgegevens (18%).
Bij een groot aantal organisaties is er nog een gebrek aan synergie tussen de informatiebeveiliging en de fysieke beveiliging, terwijl dit extra kosten zou kunnen besparen. Ook zien financiele organisaties wel het belang van training en bewustwording bij de medewerkers, maar slechts 34% van de ondervraagde bedrijven heeft hun medewerkers het afgelopen jaar ook daadwerkerlijk getraind op het gebied van informatiebeveiliging en privacy.
Van de financiele instellingen gebruikt 99% anti-virus software, 96% een firewall, 89% een spamfilter en 87% een VPN. Biometrie wordt al bij 11% van de banken gebruikt en bij 9% getest. VoIP is de meest belovende technologie en wordt door 25% van de instellingen getest en door 28% al bij de bedrijfsvoering gebruikt.
enige zijn die wijzigingen in de systemen kan aanbrengen (de
root van het systeem).
Laat gewoon de directeur (de grote baas van de bank) de
enige zijn die wijzigingen in de systemen kan aanbrengen (de
root van het systeem).
Managers moeten geen computers aanraken. Gaan ze van kapot.
Laat gewoon de directeur (de grote baas van de bank) de
enige zijn die wijzigingen in de systemen kan aanbrengen (de
root van het systeem).
Geen idee hoe de IT omgeving van een bank eruit ziet zeker?
Laat gewoon de directeur (de grote baas van de bank) de enige zijn die wijzigingen in de systemen kan aanbrengen (de root van het systeem).
Overigens krijg ik, door deze opmerking, wel het idee dat je nog nooit bij een bedrijf met meer dan 50 werknemers hebt gewerkt..
Never... dat is de dag dat ik een andere baan ga zoeken.
Rob.
Laat gewoon de directeur (de grote baas van de bank) de
enige zijn die wijzigingen in de systemen kan aanbrengen (de
root van het systeem).
Managers moeten geen computers aanraken. Gaan ze van kapot.
Hele organisaties gaan ten onder door (malafide,
overgewaardeerde) managers, die maken "alles" kapot.
(Met respect voor de integere "elite" (en JA!, die bestaat.)
"Repucratisch vernielzucht" zou een mooie benaming zijn voor het
VVD beleid.
met OpenVMS systemen nog werkte, die niet echt gevoelig hiervoor zijn.
Mits natuurlijk het beheer een beetje niveau heeft. Want zonder dat is
alles ....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
