Onlangs is er veel aandacht voor de beveiliging van mini-laptop en netbooks, die door het gebrek aan rekenkracht ernstig tekort schiet en zo bedrijven in gevaar kan brengen. Doordat zware security suites niet op de kleine systeempjes draaien, gecombineerd met de onwetendheid van gebruikers heb je een recept voor dataverlies. Voor veel beveiligers en IT-professionals zijn netbooks een uitkomst, zoals Metasploit bedenker H.D. Moore in deze podcast laat weten. Hij beschrijft hoe hij een "Evil EEE" maakte voor het sniffen van draadloos netwerkverkeer. Voor onervaren eindgebruikers kan het gebruik een nare bijsmaak krijgen.
Windows
"Netbooks zijn niet ontworpen voor zakelijke omgevingen. Ze begonnen als Linux-only, om alleen te surfen, e-mailen en chatten. Toen fabrikanten tegen problemen aanliepen omdat gebruikers Linux niet begrepen maar Windows wilden, bezweken ze onder de vraag en zette de deur naar onveiligheid open", aldus John Sawyer. Volgens hem is beveiligingssoftware wel op netbooks te gebruiken, maar dan geen complete suites die elke actie van het systeem monitoren, wat de snelheid van het besturingssysteem beperkt. "Als zakelijke IT shops netbooks ondersteunen, dan moeten ze alle schrijven volledige disk encryptie laten gebruiken, een VPN client installeren die voor al het internetverkeer wordt gebruikt, het verkeer via een proxy filteren als het terug naar het bedrijfsnetwerk komt en het monitoren met een IDS."
Sawyer merkt op dat het niet moeilijk is om je gegevens te beschermen als je echt wilt. Het gaat om het vinden van de balans tussen productiviteit, functionaliteit en beveiligingsmaatregelen om zo als bedrijf tot een acceptabel risiconiveau te komen.
Deze posting is gelocked. Reageren is niet meer mogelijk.