Beveiligingspsycholoog Schneier: Security is emotie
Security is zowel een gevoel als realiteit, maar ze zijn niet hetzelfde, zegt beveiligingsgoeroe Bruce Schneier. Schneier is een zoektocht gestart om de menselijke psyche te doordringen en vraagt zich in zijn "De psychologie van beveiliging" af waarom mensen zich onveilig voelen terwijl ze veilig zijn, of waarom ze zich veilig voelen als dit niet het geval is.
Schneier wil weten waar het vandaan komt, hoe het werkt en waarom het zoveel verschilt van de werkelijkheid. Volgens de goeroe hangt de psychologie van beveiliging nauw samen met de manier waarop we denken, zowel intellectueel als emotioneel. Door de eeuwen heen hebben onze hersenen complexe mechanismes ontwikkeld om met dreigingen om te gaan. Om het gevoel van veiligheid te begrijpen moeten we dan ook weten hoe onze hersenen werken.
Schneier heeft een draft van zijn essay online gezet in de hoop feedback van het publiek te krijgen. Mogelijk dat het uiteindelijk een nieuw boek van de beveiligingsmeester wordt, maar dat is nog niet zeker.
vaak bang voor 'het donker' of 'spoken'. Als je ze
voortdurend voorhoudt dat spoken niet bestaan en donker
alleen het gebrek aan licht is blijft de angst weg.
Bij volwassenen werkt dit ook als de schaal groter is.
Aangezien angst een slechte raadgever is, is het eenvoudig
mensen op je hand te krijgen die bang zijn.
weet ik dat ik alles eraan heb gedaan om hacks te verijdelen.
mocht het zo ver komen dat er een security breach is dat ik
dan al scherp sta om te kunnen ingrijpen.
]maar dit spreekt voor zich neem ik aan.
the mind set of een systeembeheerder is waar zal de volgende
attack plaats vinden en wat kan ik ertegen doen als het
gaande is.
constant een stap vooruit denken.
want als jij op het moment zelf nog moet nadenken over wat
je gaat doen kan het wel zo zijn dat het al te laat is.
Power to the security..!!!!
veilige situatie en andersom.
Opmerkingen:
1. Het is ook belangrijk te weten hoe groot de groep is van mensen die
zich in een veilige situatie onveilig voelen en andersom, want dat geeft
inzicht in de effectiviteit van security-maatregelen en -adviezen.
2. Het is ook belangrijk te weten wanneer er sprake is van een veilige
situatie en wanneer niet. Begrippen definieren dus.
Vooraf zijn de volgende hypothesen denkbaar:
- In een wereld waarin kennistechnologie toeneemt zijn de experts
onderling verdeeld. Dit schept verwarring en onzekerheid.
- In een onzekere wereld neemt imago een belangrijke plaats in en
bepaalt mede of overwegend de keuze van veiligheid of onveiligheid.
Als je ze
voortdurend voorhoudt dat spoken niet bestaan en donker
alleen het gebrek aan licht is blijft de angst weg.
Dan heb je ze dus eerst bang gemaakt !, anders hebben ze hiervan
zowiezo geen besef.
ook heel vaak: men ziet het gevaar niet terwijl dat er wel is!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
