Pentagon-geheimen op Afrikaanse computerdump
Voor slechts 40 dollar wisten Canadese journalisten op een Afrikaanse computerdump een harde schijf te kopen met de zeer vertrouwelijke details van een miljoenendeal tussen het Pentagon en defensieleverancier Northrop Grumman. "Je verwacht dat een defensieleverancier die continu met zeer geheime, gepatenteerde informatie te maken heeft, waarschijnlijk wel zijn harde schijven wil wipen", aldus journalisme student Blake Sifton, die de ontdekking verder schokkend noemde. Samen met zijn studiegenoten was hij bezig met een onderzoek naar het dumpen van oud computermateriaal door Westerse landen.
Volgens Northrop Grumman is de schijf mogelijk gestolen en zou zo op de Ghanese markt zijn beland. In een reactie laat het bedrijf weten dat er procedures zijn voor het afdanken van apparatuur. Beveiligingsexpert Fiaaz Walji van Websense merkt op dat het vanuit een recycling perspectief niet nodig is om harde schijven fysiek te vernietigen, maar dat een grondige "wipe" volstaat om de aanwezige gegevens permanent te verwijderen.
Indien het juist is dat de harde schijf werkelijk gestolen is - de vraag blijft dan toch wie in een "high security" bedrijf als Northrop Gruman fysieke voorwerpen kan stelen ? - mag je je afvragen waarom dit bedrijf nimmer alarm heeft geslagen, althans melding heeft gemaakt van de diefstal bij de bekende diensten. De indruk ontstaat dat het bedrijf geen inzicht heeft in het verblijf van haar computerapparatuur en met die (oude) apparatuur op zijn minst zeer slordig om gaat. Security without intelligence ?
Ligt eraan voor wie je het wil achterhouden.
Voor een reeks partijen is ook een simpele wipe niet voldoende.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
