"75% usb-sticks leesbaar voor derden"
92 procent van de gebruikers van usb-sticks zet gevoelige of vertrouwelijke informatie op deze mobiele opslagapparaatjes, terwijl slechts 25 procent zegt dat de informatie automatisch versleuteld wordt opgeslagen. In 75% van de gevallen is de informatie dus eenvoudig leesbaar voor derden, zo blijkt uit onderzoek van de Nederlandse ontwikkelaar SafeBoot.
Uit het onderzoek blijkt onder meer dat 4 op de 5 ondervraagden wel eens ongerust is dat de informatie op zijn usb-stick in verkeerde handen valt. Daarnaast leent een kwart van de ondervraagden zijn usb-stick uit aan anderen, neemt 71 procent de usb-stick mee naar huis en meer dan de helft neemt deze mee naar klanten.
"De uitslag van het onderzoek bevestigt nog eens dat er veel vertrouwelijke gegevens rondwaren op standaard usb-sticks die niet zijn beveiligd. Rekening houdend met het feit dat de ondervraagden op de beurs een meer dan gemiddelde kennis hebben op het gebied van beveiliging en daardoor de risico's van onbeveiligde usb-sticks moeten kennen, zou de score wel eens hoger kunnen zijn bij de gemiddelde Nederlandse werknemer" zegt Harold van der Heide.
automatisch versleuteld opslaat op hun USB sticks. Het
probleem is net zo oud als er al draagbare opslag bestaat,
in de tijd van floppy en diskette was de beveiliging
helemaal een ondergeschoven kindje. Sinds die tijd zijn de
media verandert, maar de houding om er veilig mee om te gaan
komt nog steeds niet verder dan opletten wie de media in
handen krijgt.
overheden en zal er in zijn marketing alles aan doen om aan
de feiten met betrekking tot het gebruik van usb-drives
voldoende spin te geven om een noodzaak van zijn product aan
te tonen.
Niet vergeten mag worden dat SafeBoot een tamelijk kostbare
oplossing is en eigenlijk alleen echt aantrekkelijk als je
grote tot zeer usb drives gebruikt. Amper dus het
usb-stickje waarop je niet confidentiële marketing
presentaties of spreadsheets uitwisselt met je collega's.
SafeBoot lijkt overigens niet echt een 18 karaats nederlands
bedrijf. Het is weliswaar een nederlandse rechtsvorm (N.V.)
en heeft zelfs een kantoortje op Curacao dat de
Intellectuele Eigendom beheert en een verkoopkantoor in
Maarssen, maar dat eerste is waarschijnlijk eerder vanwege
de lagere belastingdruk voor rechtspersonen.
1 woord: TrueCrypte.org
voor disk encryptie (Windows/Linux)
http://www.truecrypt.org
Hier versleutel ik ook mijn usb-keys mee, het mooie is dat
je de hele device (of partitie) kan encrypten als zowel een
bepaalde ingestelde ruimte op je usb key.
Ook heb ik mijn /Home dir laten encrypten op mijn (linux)laptop.
Dus een erg handig gratis alternatief. (en nog open-source ook)
Toch vind ik het onderzoek van FOX-IT naar de veiligheid van USB sticks
interresanter :
http://www.fox-it.com/content/view/438/48/lang,nl/
In dat onderzoek hebben ze ook de "SafeBoot Phantom" usb stick onder de
loep genomen.
Greetingz,
Jacco
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
