Diamantdief verleidde bankpersoneel met chocola
De man die onlangs voor 21 miljoen euro aan diamanten uit een filiaal van de ABN Amro bank in Antwerpen wist te stelen, en daarmee een beveiligingssysteem van 1 miljoen euro omzeilde, verleidde het bankpersoneel via social engineering en chocola. De man deed zich voor als een succesvolle zakenman en bezocht regelmatig de bank. Hij werd bevriend met het personeel, wist langzaamaan hun vertrouwen te winnen en kocht zelfs chocola om het personeel te paaien.
Het personeel van de ABN Amro bank vraagt zich nog steeds af hoe ze iemand met een vals Argentijns paspoort toegang tot hun kluizen konden geven. De planning van de overval duurde mogelijk meer dan een jaar en zorgt nog steeds voor verbazing. Volgens Philip Claes, woordvoerder van de Antwerpse diamantsector, was de omgeving beveiligd met een beveiligingssysteem dat meer dan een miljoen euro kostte. "De les die we geleerd hebben, is dat ondanks al onze investeringen in de beveiliging, niets tegen menselijke fouten helpt".
De dief gebruikte geen geweld. Zijn enige wapen was z'n charme, waarmee hij het vertrouwen wist te winnen. Hij kocht chocola voor het personeel, het was een aardige man, hij charmeerde ze, en wist de originele sleutels te krijgen waar hij kopieen van maakte, en achterhaalde uiteindelijk de lokatie van de diamanten. "Je kunt alle beveiliging in de wereld hebben, maar als iemand z'n charmes gebruikt om mensen te misleiden maakt het niets uit" aldus Claes.
Of iemand ze nu gaf of dat het binnen zijn bereik kwam maakt
niet uit. Binnen een bank waar gebruik wordt gemaakt van
sleutels dien je het 'vier-ogen' principe te hanteren.
Uberhaupt is zo'n kluis met sleutels een achterhaald
systeem..... Tijd voor een update dus.
- Unomi -
betrof zeker Belgische bonbons?
Het is al sinds het bestaan van beveiliging bekend dat de
mens altijd de zwakste schakel is.
Wat is bv het nut van een alarm als je hem vergeet in te
schakelen. Of als je via de telefoon de code doorgeeft.
Een beveiliger weet dus ook als geen ander dat je als eerste
een bedrijf tegen z'n medewerkers moet beveiligen.
mensen gaat 'kennen', is de beveiliging al voor de helft gekraakt. Gooi daar
nog wat laksheid en onkunde bij en je bent 'binnen'...
Oplossing: rouleer de mensen.
nooit aan derden meegegeven worden zonder schriftelijke toestemming
van het bedrijf.
Dit blijkt wel weer hoe slecht beveiligings bedrijven zijn in hun taak.
En als sleutels niet via beveilging maar via personaal gaat is het niet raar
dat dan zoiets gebeurd..
De cursus zou moeten bestaan uit:
1. Manipulatieve en suggestieve handelingen kunnen ontdekken
2. Leugens en leugenindicatoren ontdekken bij mensen
3. Social enginering technieken van oplichters herkennen
Bij veel politiekorpsen worden agenten speciaal getraind in het ontdekken van leugens en manipulaties bij verdachten die zij ondervragen. Het kost wel wat tijd, maar als het bankpersoneel goed getraind is, dan wordt de kans op herhaling van een dergelijk misdrijf wel enorm gereduceerd.
een kluis waar meer dan 20 miljoen aan diamanten ligt. Daar zijn toch
andere procedures bij betrokken zoals meerdere zones (waar geen klanten
mogen komen), maatregelen tegen samenspanning (meerdere
deelsleutels, functiescheiding, controlefuncties,), etc.
Denk je dat je met social engineering die kluis in Las Vegas in de film
Oceans Eleven had kunnen kraken? Dacht het niet.
Kortom: ondanks die 1 miljoen beveiligingsmaatregelen toch een zwakte in
het systeem.
Sorry, maar je kunt de beveiliging van een bedrijfspand niet
vergelijken met
een kluis waar meer dan 20 miljoen aan diamanten ligt. Daar
zijn toch
andere procedures bij betrokken zoals meerdere zones (waar
geen klanten
mogen komen), maatregelen tegen samenspanning (meerdere
deelsleutels, functiescheiding, controlefuncties,), etc.
Denk je dat je met social engineering die kluis in Las Vegas
in de film
Oceans Eleven had kunnen kraken? Dacht het niet.
Kortom: ondanks die 1 miljoen beveiligingsmaatregelen toch
een zwakte in
het systeem
Kennelijk is het systeem toch niet zo waterdicht als wel
gedacht wordt. Als er ergens een veiligheidsbreuk heeft
plaatsgevonden, moet de beveiliging daar verhoogd worden.
De zwakke schakel lag niet in de 1 miljoen euro
beveiligingsmaatregelen, maar zoals altijd in de mens....
http://nl.wikipedia.org/wiki/Social_engineering_%28informatica%29
Sorry, maar je kunt de beveiliging van een bedrijfspand niet
vergelijken met
een kluis waar meer dan 20 miljoen aan diamanten ligt. Daar
zijn toch
andere procedures bij betrokken zoals meerdere zones (waar
geen klanten
mogen komen), maatregelen tegen samenspanning (meerdere
deelsleutels, functiescheiding, controlefuncties,), etc.
Denk je dat je met social engineering die kluis in Las Vegas
in de film
Oceans Eleven had kunnen kraken? Dacht het niet.
Kortom: ondanks die 1 miljoen beveiligingsmaatregelen toch
een zwakte in
het systeem
Kennelijk is het systeem toch niet zo waterdicht als wel
gedacht wordt. Als er ergens een veiligheidsbreuk heeft
plaatsgevonden, moet de beveiliging daar verhoogd worden.
De zwakke schakel lag niet in de 1 miljoen euro
beveiligingsmaatregelen, maar zoals altijd in de mens....
http://nl.wikipedia.org/wiki/Social_engineering_(informatica)
de hele ratteplan t.a.v. samenspanning vang je menselijke fouten op. Als
namelijk niet alle menselijke handelingen juist zijn dan kom je niet in de
kluis.
Dit in tegenstelling waar een menselijke fout leidt tot zwakte. Is dus precies
omgedraaid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!