image

Thuiswerkers pikken graag WiFi-verbinding van buren

woensdag 6 februari 2008, 11:25 door Redactie, 31 reacties

Thuiswerkers blijven zich onverschillig en onverantwoord gedragen als het gaat om beveiliging en het gebruik van de laptop van de zaak. Cisco onderzocht het gedrag onder meer dan 2000 flex- en thuiswerkers. Ondanks het feit dat het personeel beter geinformeerd is over beveiligingsdreigingen, blijven werknemers in dezelfde social engineering vallen trappen. Dit wordt met name veroorzaakt doordat thuiswerkers denken dat ze door een betere beveiliging beschermd worden, en dat ze dus zelf minder goed hoeven op te letten.

Dit jaar zegt 56% dat het internet veiliger is geworden, tegenover 48% een jaar geleden. Ondanks waarschuwingen voor bijlagen van onbekenden, blijkt bijna de helft van de Britse thuiswerkers die toch te openen. In China is dat zelfs 62%. Niet alleen hebben thuiswerkers een vals gevoel van veiligheid, meer en meer vinden ze het acceptabel om de bedrijfslaptop voor privédoeleinden te gebruiken. Zo vond een jaar geleden een kwart van de Fransen dit nog normaal, inmiddels gaat het om de helft van de werknemers.

WiFi-dieven
Het kapen van de draadloze internetverbinding van de buren is ook iets wat thuiswerkers regelmatig doen. Gemiddeld zegt twaalf procent te surfen op de WiFi-verbinding van iemand anders. In China doet zelfs een kwart dit. Voornaamste redenen zijn het gemak en het feit dat de buren het vaak niet weten. Het aansluiten van persoonlijke apparatuur om bedrijfsgegevens te kopiëren, zoals eigen USB-sticks en notebooks, vindt de helft van de flexwerkers geen probleem.

Reacties (31)
06-02-2008, 11:39 door spatieman
ik ook niet.. *g*
06-02-2008, 11:41 door Sheriff
Ik snap ook niet waarom de makers van huis/tuin/keuken
routers dit niet ondervangen hoor.

Bij de meeste werkt het zo:

Aansluiten, en als het werkt, niet meer aankomen!
Dan zijn ze nog niet eens toegekomen aan het instellen van
een MAC/WEP/WPA of WPA2 encrytpie.

Ik vindt dat een hele logische beredenering voor de
onwetende computeraars onder ons.

Ik vindt dat men niet eerder een WIFI kan/mag opzetten
voordat de beveiliging is ingesteld. En mocht dit de
gebruiker niet lukken, is het dus ook niet wenselijk dat zo
iemand WIFI gaat gebruiken.

Zo'n simpele oplossing...

Kijk, dan heb je nog de mensen die hem wel bewust open laten
staan, maar dan is het ook hun probleem...
06-02-2008, 11:48 door root
Van mij mag iedereen mee-internetten hoor, interesseert me geen reet.
06-02-2008, 11:53 door Sheriff
Das op zich erg aardig van je root,

Maar stel.. stel dat ik een hacker/cracker of terrorist ben.
En ik kom toevallig terecht op jouw netwerkje... en ik ga
echt hele foute dingen regelen vanuit jouw draadloos
netwerk....
06-02-2008, 12:06 door Anoniem
vervang het door een FON router... dan zie je tenminste dat
iemand anders op je netwerk zat...en met beetje geluk
verdien je er nog aan ook :-)
06-02-2008, 12:17 door root
Door Sheriff
Das op zich erg aardig van je root,

Maar stel.. stel dat ik een hacker/cracker of terrorist ben.
En ik kom toevallig terecht op jouw netwerkje... en ik ga
echt hele foute dingen regelen vanuit jouw draadloos
netwerk....

Ze kunnen toch niet bewijzen dat ik het was, want alles stond open,
iedereen kan het gedaan hebben.
06-02-2008, 12:31 door FONfanatic
Je MAC-adres wordt geregistreerd. Ook dat kun je spoofen ja.
06-02-2008, 12:47 door Windoos
Microsoft zou de security moeten aanpassen: ik zou graag willen dat ik
via een policy zou kunnen instellen dat de laptop alleen via een
beveiligd draadloos netwerk verbinding kan maken en niet via
onbeveiligde draadloze netwerken.
06-02-2008, 12:49 door Anoniem
Door root
Door Sheriff
Das op zich erg aardig van je root,

Maar stel.. stel dat ik een hacker/cracker of terrorist ben.
En ik kom toevallig terecht op jouw netwerkje... en ik ga
echt hele foute dingen regelen vanuit jouw draadloos
netwerk....

Ze kunnen toch niet bewijzen dat ik het was, want alles stond open,
iedereen kan het gedaan hebben.

Hey Bruce Schneier lookalike, hou eens op!
06-02-2008, 12:51 door Anoniem
"Maar stel.. stel dat ik een hacker/cracker of terrorist ben. En ik kom
toevallig terecht op jouw netwerkje... en ik ga echt hele foute dingen
regelen vanuit jouw draadloos netwerk.... "

De kans dat een terrorist gebruik maakt van je wireless internet lijkt me
wel extreem klein, en eerder een puur hypothetische kwestie. Hoe vaak
heb je gehoord van terroristen die aanvallen uitvoeren via internet, en
hoeveel van dat soort mensen wonen in een straal van enkele honderden
meters om je heen.

Dit soort irrealistische bangmakerij wordt af en toe vermoeiend, je hebt
wel gelijk dat hackers/criminelen evt gebruik zouden kunnen maken van je
verbinding, maar terroristen kan je toch echt wel achterwege laten.

De kans dat ik de staatsloterij win is waarschijnlijk nog vele malen groter
dan dat een terrorist misbruik zou maken van mijn AP om zo
cyberaanvallen uit te kunnen voeren ;)
06-02-2008, 12:51 door Jachra
Door root
Door Sheriff
Das op zich erg aardig van je root,

Maar stel.. stel dat ik een hacker/cracker of terrorist ben.
En ik kom toevallig terecht op jouw netwerkje... en ik ga
echt hele foute dingen regelen vanuit jouw draadloos
netwerk....

Ze kunnen toch niet bewijzen dat ik het was, want alles
stond open,
iedereen kan het gedaan hebben.

Ze hoeven niet veel te te bewijzen. Wettelijk gezien ben jij
aansprakelijk voor jouw verbinding naar het internet. Het
enige wat het OM nodig heeft is een contract tussen jouw en
de ISP. Jouw ISP zal heus wel in het contract hebben
opgenomen dat zij geen aansprakelijkheid hebben en dat deze
ligt bij de afnemer.
06-02-2008, 12:52 door Jachra
Door Windoos
Microsoft zou de security moeten aanpassen: ik zou graag
willen dat ik
via een policy zou kunnen instellen dat de laptop alleen via
een
beveiligd draadloos netwerk verbinding kan maken en niet via
onbeveiligde draadloze netwerken.

Die policy kan je ook instellen. Alleen wordt er te weinig
van gebruik gemaakt.
06-02-2008, 12:53 door Dre
Ben je als thuis gebruiker (gezien mbt wetgeving) verantwoordelijk voor je
draadloos netwerk?
06-02-2008, 12:58 door root
Het gaat er om wat de rechter zal zeggen. Zolang er geen bindend bewijs
is dat ik als persoon (en niet als IP nummer) de dader ben, kan me niks
gebeuren. Zelfs al zou ik wat voor beveiliging dan ook hebben ingesteld,
dan nog moeten ze bewijzen dat ik op dat moment achter mijn PC zat, en
niet iemand anders die onder mijn naam was ingelogd, of mijn draadloos
heeft gekraakt.

En gelukkig zijn we hier niet in Amerika.
06-02-2008, 13:09 door Anoniem
Door root
Van mij mag iedereen mee-internetten hoor, interesseert me geen reet.

Uhu. Todat ik strafbaar materiaal op jouw omgeving plaats. Leg dat maar
eens uit aan de plaatselijke bromsnor.
06-02-2008, 13:10 door DeFix
Door Windoos
Microsoft zou de security moeten aanpassen: ik zou graag
willen dat ik
via een policy zou kunnen instellen dat de laptop alleen via
een
beveiligd draadloos netwerk verbinding kan maken en niet via
onbeveiligde draadloze netwerken.
[font=verdana]
Waarom Microsoft, en niet gewoon de leveranciers van de
routers? Die moeten naar mijn mening gewoon standaard een
WPA2-key instellen dat is voor de meeste huis/tuin en keuken
gezin genoeg que beveiliging tegen meesurfende buren.

Edit: sorry las je tekst verkeerd, maar dan nog blijf ik bij mijn stelling dat de leveranciers voor een degelijke vooraf ingestelde beveiliging.[/font]
06-02-2008, 13:17 door Anoniem
Door root
Van mij mag iedereen mee-internetten hoor, interesseert me geen reet.
Hou je dat ook vol als criminelen er gebruik van gaan maken en jij daar
later de schuld van krijg?
06-02-2008, 13:40 door [Account Verwijderd]
[Verwijderd]
06-02-2008, 13:59 door Anoniem
Router fabrikanten zijn niet verantwoordelijk voor hoe jij
je zooi gebruikt.
Je verwacht toch ook niet dat je fiets automatisch op slot
valt wanneer je er niet op zit. wat een flauwekul allemaal
zeg. Ook microsoft is niet verantwoordelijk ... en als je
standaard enkel verbinding kan maken met beveiligde
netwerken is dat natuurlijk een ramp voor hotspot/hotzones
exploiteurs.
06-02-2008, 15:08 door Windoos
Door Anoniem
Router fabrikanten zijn niet verantwoordelijk voor hoe jij
je zooi gebruikt.
Je verwacht toch ook niet dat je fiets automatisch op slot
valt wanneer je er niet op zit. wat een flauwekul allemaal
zeg. Ook microsoft is niet verantwoordelijk ... en als je
standaard enkel verbinding kan maken met beveiligde
netwerken is dat natuurlijk een ramp voor hotspot/hotzones
exploiteurs.


Ik bedoel dit zakelijk. We willen als bedrijf dat thuiswerkers die
draadloos werken, dit uitsluitend via een beveiligde draadloze
verbinding doen. Ik vraag ook niet om een manier om het volledig
onmogelijk te maken (voor iedereen, dus OS ondersteund geen
onbeveiligde netwerken meer), maar om een manier bepaalde
gebruikers dusdanig te beperken dat ze onmogelijk gebruik kunnen
maken van een onbeveiligde draadloze verbinding...
06-02-2008, 15:09 door Windoos
Door Jachra
Door Windoos
Microsoft zou de security moeten aanpassen: ik zou graag
willen dat ik
via een policy zou kunnen instellen dat de laptop alleen via
een
beveiligd draadloos netwerk verbinding kan maken en niet via
onbeveiligde draadloze netwerken.

Die policy kan je ook instellen. Alleen wordt er te weinig
van gebruik gemaakt.

Waar zit die policy dan???
06-02-2008, 15:39 door Anoniem
sorry las je tekst verkeerd, maar dan nog blijf ik bij mijn stelling dat
de leveranciers voor een degelijke vooraf ingestelde beveiliging.

Of als standaard instelling in windows dat hij niet verbinding mag maken
met onbeveiligd netwerk en dat je dit kan wijzigen in de instellingen. De
gemiddelde gebruiker durft toch niet aan de instellingen te komen.
06-02-2008, 16:29 door sjonniev
Tja sinds ik miijn buren heb voorgelicht over WPA2 moet ik
wel mijn eigen wifi verbinding gebruiken...
06-02-2008, 16:36 door Anoniem
Ik bedoel dit zakelijk. We willen als bedrijf dat
thuiswerkers die
draadloos werken, dit uitsluitend via een beveiligde draadloze
verbinding doen.

Hier zijn diverse oplossingen voor te implementeren. Mocht
je interesse hebben in eventuele kant en klare benchmarks
laat dan je contact gegevens achter.
Anders kan je stappen nemen naar je eigen policy, je zou
kunnen denken aan het standaard dichtzetten van filesharing,
connecten op unsecured networks etc.

veel success !
06-02-2008, 17:27 door SirDice
Thuiswerken doe je met een kompleet dicht getimmerde laptop
die via een VPN contact heeft met het bedrijfsnetwerk. Al
het netwerk verkeer in of uit die machine moet door de VPN.
Dat is de enige manier om het veilig te doen.

Dan maakt het ook niet zo heel veel meer uit of je dat via
een onbeveiligd wifi netwerk van de buren doet.
06-02-2008, 20:48 door Anoniem
Door Anoniem
"Maar stel.. stel dat ik een hacker/cracker of terrorist
ben. En ik kom
toevallig terecht op jouw netwerkje... en ik ga echt hele
foute dingen
regelen vanuit jouw draadloos netwerk.... "

De kans dat een terrorist gebruik maakt van je wireless
internet lijkt me
wel extreem klein, en eerder een puur hypothetische kwestie.
Hoe vaak
heb je gehoord van terroristen die aanvallen uitvoeren via
internet, en
hoeveel van dat soort mensen wonen in een straal van enkele
honderden
meters om je heen.
Een terrorist is dan ook niet het enige om bang voor te
zijn. Auteursrechtelijk beschermd materiaal uploaden, KP
verspreiden, enz enz. zijn ook dingen waar je rekening mee
moet houden. Bewijs jij maar dat je het niet was (het IP
Adres waarmee het het internet op gaat staat immers op jou
naam ...)
06-02-2008, 22:32 door FONfanatic
Door moppentappers
welcome to sitecom, die heeft standaard al een WPA-2
beveiliging, en een zeer gebruiks vriendelijke en veilige
manier om een verbinding tot stand te brengen
Ik ontvang hier dagelijks een onbeveiligd signaal genaamd
Sitecom ...
06-02-2008, 23:50 door [Account Verwijderd]
[Verwijderd]
07-02-2008, 09:59 door Anoniem
Door SirDice
Thuiswerken doe je met een kompleet dicht getimmerde laptop
die via een VPN contact heeft met het bedrijfsnetwerk. Al
het netwerk verkeer in of uit die machine moet door de VPN.
Dat is de enige manier om het veilig te doen.

Dan maakt het ook niet zo heel veel meer uit of je dat via
een onbeveiligd wifi netwerk van de buren doet.
als het bedrijfsnetwerk wél veilig is zou dit misschien helpen....
07-02-2008, 14:54 door Anoniem
"Een terrorist is dan ook niet het enige om bang voor te zijn."

Je noemt een aantal goed voorbeelden op, waar ik het volledig mee eens
ben. Dat er juridische risico's kleven aan het openzetten van een wireless
access point klopt geheel, aangezien anderen hier misbruik van kunnen
maken.

Echter vind ik bovenstaande formulering wederom idioot, want dan zou ik
dus nog steeds bang moeten zijn voor terroristen die mijn wifi misbruiken,
wat volkomen irrealistisch te noemen is.

Het wordt een beetje vermoeiend wanneer men telkens weer als
buzzword terrorist gebruikt om mensen angst aan te jagen en hun te
overtuigen dat ze hun wifi of andere zaken goed dienen te beschermen.

Laten we het hebben over daadwerkelijke risico's, in plaats van dit soort
onzin erbij te slepen. Of is er hier iemand die daadwerkelijk bang is dat
een open AP misbruikt zal worden door Al Qaeda of andere terroristen ?
07-02-2008, 15:02 door Anoniem
"Het gaat er om wat de rechter zal zeggen. Zolang er geen bindend
bewijs is dat ik als persoon (en niet als IP nummer) de dader ben, kan me
niks gebeuren. "

Ik denk dat je toch wat zaken over het hoofd ziet. Immers zal er, zolang
jouw advocaat geen goede argumentatie heeft om de rechtbank te
overtuigen dat jij niet degene was die achter je PC zat, snel vanuit
worden gegaan dat jij als contractant ook verantwoordelijk bent.

Er zijn al talloze mensen veroordeeld op basis van dit soort informatie, en
het is aan jou als aangeklaagde om genoeg twijfel te zaaien bij de
rechtbank (terecht danwel onterecht), om zo de rechters zover te
krijgen dat ze overgaan tot vrijspraak.

Denk je dat er bij alle veroordelingen wegens hacking, copyright
schending, verspreiden van malware en ga zo maar door daadwerkelijk
hard bewijs was wie er op het moment waarop het misdrijf werd
gepleegd achter de PC zat ?

Theoretisch gezien heb je wellicht gelijk, in de praktijk werkt het toch
echt anders.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.