FBI waarschuwt voor spionnen op de werkvloer
De FBI wil niet alleen studenten nauwlettend in de gaten houden, ook het personeel op de werkvloer is niet meer te vertrouwen. Daarom heeft de Amerikaanse inlichtingendienst een aantal tips gegeven om undercover James Bonds te herkennen. "Een van je managers is op zakenreis. Een uitgelezen moment voor buitenlandse spionnen om stiekem software op haar laptop te installeren. Nietsvermoedend keert ze terug en sluit haar laptop aan op het bedrijfsnetwerk. Tegen de tijd dat je beveiligingsexperts erachter komen, zijn je bedrijfsgeheimen al lang verdwenen."
De "spion checklist" bestaat uit drie delen, het doel van de spion, de vermomming van de spion en hoe de spion gegevens verzamelt. In de meeste gevallen is het spionnen te doen om onderzoek, management strategieën en informatie over militaire plannen en wapensystemen. Spionnen heb je in alle soorten en maten, maar vooral bij het inhuren van buitenlandse werknemers moeten Amerikaanse bedrijven voorzichtig zijn:
"Je huurt een buitenlandse engineer die in dit land is opgeleid. Na een periode van 10 - 15 jaar groeit ze door naar het mid-level management. Dan keert ze terug naar haar eigen land, waar ze door de overheid betaald wordt om een bedrijf op te zetten wat met dat van jou concurreert."
door buitenlandse bedrijven in de USA, maar omgekeerd doet
de USA hetzelfde bij buitenlandse bedrijven, al is dat meer
op het vlak van SIGINT. (Echelon, anyone?)
informatie deelt. Zonder kom men niet snel verder.
Kom geregeld op physica conferenties waar vooral Amerikanen,
maar ook Russen nog de koude oorlog waan hebben en je
kennis uithoren maar zelf weinig vertellen. Jammer.
Pakistaanse ingenieur werkt in de jaren 60/70 in het
Ultra Centrifuge Project in Almelo. Deze Pakistaan
ontfutselt de geheimen van deze Nederlandse installatie
en vertrekt weer naar Pakistan. Vervolgens verkoopt/ verhandelt
deze ingenieur deze UCN-gegevens aan Pakistan en Noord-Korea.
Gevolg: Pakistan en Noord-Korea hebben nu atoomwapens.
In de wetenschap is het juist heel belangrijk dat je
informatie deelt. Zonder kom men niet snel verder.
Kom geregeld op physica conferenties waar vooral Amerikanen,
maar ook Russen nog de koude oorlog waan hebben en je
kennis uithoren maar zelf weinig vertellen. Jammer.
Soms is het verstandig om niet alle informatie op
wetenschappelijk niveau te delen. Was dat "delen van informatie"
63 jaar geleden ook zo gebeurd met nazi-Duitsland, dan hadden ze een atoomwapen kunnen ontwikkelen met alle gevolgen van dien.
nederlanders hebben jarenlang met gezichtsverlies rondgelopen omdat
de VS dat stil wilde houden.
Industriële spionage is ware plaag. Voorbeeld: een
Pakistaanse ingenieur werkt in de jaren 60/70 in het
Ultra Centrifuge Project in Almelo. Deze Pakistaan
ontfutselt de geheimen van deze Nederlandse installatie
en vertrekt weer naar Pakistan. Vervolgens verkoopt/ verhandelt
deze ingenieur deze UCN-gegevens aan Pakistan en Noord-Korea.
Gevolg: Pakistan en Noord-Korea hebben nu atoomwapens.
informatie uit UCN weggekomen is die daar had moeten
blijven, dat staat buiten kijf, maar niet alleen Nederland
was in die tijd buitengewoon onzorgvuldig.
China bijvoorbeeld heeft de bom nagenoeg helemaal uit
Rusland gekregen (nou ja... gekocht) terwijl de Russen tegen
het eind van de oorlog heel goed geinfiltreerd waren in het
Manhattan project.
waar komt dan in hemelsnaam de veronderstelling vandaan dat deze spion een student zou moeten zijn ?
werkt in de jaren 60/70 in het Ultra Centrifuge Project in Almelo. Deze
Pakistaan ontfutselt de geheimen van deze Nederlandse installatie en
vertrekt weer naar Pakistan. Vervolgens verkoopt/ verhandelt deze
ingenieur deze UCN-gegevens aan Pakistan en Noord-Korea."
Als dit gaat om Abdul Qadeer Khan vergeet je er wel bij te zeggen dat
men bij de BVD van de hoed en de rand op de hoogte was, maar -mede
op verzoek van de CIA- niet heeft ingegrepen. Kennelijk spelen hier
andere belangen mee.
CIA asked us to let nuclear spy go, Ruud Lubbers claims
http://www.expatica.com/actual/article.asp?
subchannel_id=1&story_id=22629
informatie uit UCN weggekomen is die daar had moeten
blijven, dat staat buiten kijf, maar niet alleen Nederland
was in die tijd buitengewoon onzorgvuldig."
En het zit dus nog iets ingewikkelder in elkaar dan
slechts 'onzorgvuldigheid'....
moetwen we nu alle engelse en amerikaanse security experts
die we hebben ingehuurd gaan wantrouwen?
Hebben deze backdoors gebouwd in de Firewalls en Routers?
Password ge-FTPt?
Tenslotte wil de Amerikaanse Overheid ALLES weten van IEDEREEN.
Vlieg je naar de VS, dan willen ze inzage in je dossier,
creditcradgegevens en sinds kort ook je telefoonverkeer.
Wie controleert dan deze Controleur?!?!?!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
