Boze IT'er saboteert beveiliging boorplatformen
Een 28-jarige Amerikaanse IT'er is aangeklaagd op verdenking van het saboteren van drie boorplatformen. Mario Azar zou een computersysteem hebben uitgeschakeld dat lekkage in de pijplijnen van boorplatformen voor de kust van Zuid-Californië detecteert. Hij zou tot zijn actie zijn overgegaan nadat het bedrijf hem geen permanent contract aanbood. Tot mei 2008 was Azar als IT-consultant werkzaam voor Long Beach-based Pacific Energy Resources en hielp mee met de bouw van het systeem, dat de communicatie tussen de platformen en de kantoren op het vaste land verzorgt.
Daarnaast waarschuwt het systeem ook als er lekkages plaatsvinden. Na het einde van zijn contract zou hij meerdere keren vanuit zijn huis op het systeem zijn ingelogd en de software hebben uitgeschakeld. Azar hangt een maximale gevangenisstraf van 10 jaar boven het hoofd. Op 6 april verschijnt hij voor de rechter.
Soms is het ondoenlijk om bij vertrek van iemand alle wachtwoorden aan te passen.
Maar dat het zo misbruikt wordt, is wel heel erg kwalijk.
Mee eens, dus ook nog eens grove nalatigheid.
Autorisatieproces/uit dienst dus niet goed ingeregeld.
Soms is het ondoenlijk om bij vertrek van iemand alle wachtwoorden aan te passen.
Maar dat het zo misbruikt wordt, is wel heel erg kwalijk.
Daarvoor heb je dus password policies en dormant procedures
Mee eens, dus ook nog eens grove nalatigheid.
Autorisatieproces/uit dienst dus niet goed ingeregeld.
Ik weet best dat root en service account passwoorden etc niet altijd gewijzigd kunnen worden als iemand weggaat. Maar toegang vanaf afstand moet natuurlijk altijd onmogelijk worden gemaakt. Dat is echt een blunder van de eerste orde.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
