Rookverbod opent deur voor hackers
Het rookverbod op de werkvloer waardoor werknemers buiten moeten roken kan door social engineering hackers misbruikt worden om vertrouwelijke bedrijfsgegevens te stelen, zo waarschuwen beveiligingsexperts. Uit een recente test wist een beveiligingsconsultant toegang tot een bedrijf te krijgen omdat de achterdeur voor rokers was opengelaten.
Eenmaal binnen liet de consultant zich naar de vergaderkamer brengen, en vertelde hij dat de automatiseringsafdeling hem gestuurd had. Zonder pasje wist hij toegang te krijgen en kon hij zijn laptop op het VoIP-netwerk aansluiten.
"Vroeger was het zo dat bedrijven hun achterdeur open lieten staan als het ging om internetbeveiliging, nu laten ze hem letterlijk openstaan om rokers te helpen" zegt zegt Roy Hills.
zich manifesteert in hoesten, prikkelende ogen enz. En natuurlijk is roken
slecht enz enz.. maar de 'economie' is er helemaal niet op ingesteld, en dit
soort duffe maatregelen (in gebouw niet, dus daarbuiten, alsof door het
rookgordijn moeten lopen als je een gebouw binnen komt minder erg is)
die nogal eenzijdig door fervente anti-rokers is verzonnen levert gewoon
problemen op.
tabakindustrie miljardenverlies en laat ze wat
vertegenwoordigers daarop reageren.
Wat te denken van toiletbezoek en een ritje naar de
koffieautomaat of kopieermachine? Allemaal niet bewaakte pc's.
Als je verder redeneert is anti-oorlog denken ook erg
slecht, voor de fabrikanten van wapentuig. Maar die hebben
natuurlijk in Bush en Blair goede handelsvertegenwoordigers.
Oorlog moet, longkanker moet!
personeel een veel betere controle op de binnenkomst van
personen bijhouden dan in een gemiddeld bedrijf.
De vraag is : waarom kan het dáár dan wel, en waarom
klungelen bedrijven er maar op los?
Ik weet van het bestaan van parochie-kerken, waar het
personeel een veel betere controle op de binnenkomst van
personen bijhouden dan in een gemiddeld bedrijf.
De vraag is : waarom kan het dáár dan wel, en waarom
klungelen bedrijven er maar op los?
Omdat ze dáár hulp van God hebben en de bedrijven het met
security experts moeten doen?
sprake wilt stellen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
