Labiele IT'ers gevaar voor bedrijfsnetwerk
De Amerikaanse geheime dienst en het Software Engineering Instituut van Carnegie Mellon heeft de "mentale stabiliteit" van IT professionals onderzocht, en daaruit blijkt dat bijna 100% van alle interne IT aanvallen en sabotage door werknemers worden uitgevoerd die boos, paranoïde en/of ruzie zochten. De onderzoekers kwamen er verder achter dat 86% van de saboteurs een technische functie heeft, en dat 90% systeemadministrator of andere toegang tot het bedrijfsnetwerk had.
Zo'n 40% van de personen die een aanval op het bedrijfsnetwerk uitvoerde waren tijdens het incident nog in dienst van het bedrijf, maar de meerderheid van de misdrijven werd gepleegd nadat men was ontslagen. Bij 64% van de incidenten probeerde de labiele IT'er via een VPN-verbinding het netwerk te infiltreren, waarbij men wachtwoorden gebruikte die nog steeds werkte. Een probleem voor veel bedrijven die hun toegangscontrole en beveiliging niet op orde hebben.
"Labiele IT'ers" ... witte sneeuw.
systeemadministrator het interne netwerk aanvallen?!? en
waarvoor? Je bent toch al administrator....
Tjonge wat een verhaal. Wie gaat er nu als
systeemadministrator het interne netwerk aanvallen?!? en
waarvoor? Je bent toch al administrator....
Tja een AMERIKAANS onderzoek. daar is je antwoord al Amerikanen...
in een enterprise netwerk ben je niet zondermeer admin, en
bestaan er legio ICT functies waarbij je geen admin rechten
hebt.. dan is het dus wel een uitdaging om het systeem om
zeep te helpen..
Overigens zou met de gehanteerde definitie van 'labiel' (predisposition
betekend eigenlijk net iets anders) een groot gedeelte van managers daar
ook onder te kunnen vallen. En zeer veel werknemers ook, maar die
hebben vaak minder de mogelijkheden die management en IT hebben om
schade aan een organisatie toe te brengen.
Tjonge wat een verhaal. Wie gaat er nu als
systeemadministrator het interne netwerk aanvallen?!? en
waarvoor? Je bent toch al administrator....
wegnemen.. True BOFH style.. rm -rf /usr/home/* en de backup
tape even op waterbestendigheid testen..
aan dat labiele mensen ook in het verkeer niet veilig zijn.
En het schijnt zelfs dat labiele mensen in het algemeen niet
altijd goed functioneren. Waar waren we zonder de wetenschap!
Wie gaat er nu als systeemadministrator het interne netwerk aanvallen?!?
Tip (dit heb je niet van mij): gooi minstens 1x per maand, kort voor een kritisch moment (aandeelhoudersvergadering of zo), de server (of alleen het directie-VLAN) 10 minuten plat en zeg dat je een 'ramp hebt voorkomen'.
Gelukkig is het ondenkbaar dat bij ons iemand zo gaat flippen, wij laten alle IT-ers regelmatig door [url=http://abcnews.go.com/Technology/story?id=2857644&page=1]NASA[/url] psychologen binnenstebuiten keren ;-/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
