Gigantisch P2P-datalek bij overheid en bedrijven
De Amerikaanse Federal Trade Commission heeft zo'n honderd bedrijven, scholen en overheidsinstanties gewaarschuwd dat ze zeer vertrouwelijke gegevens over klanten en werknemers via P2P-netwerken aanbieden. De informatie is daardoor voor alle P2P-gebruikers toegankelijk en te gebruiken voor het plegen van identiteitsdiefstal of fraude, aldus de toezichthouder. De organisaties, bedrijven en instellingen werden per brief door de FTC gewaarschuwd, die ook lesmateriaal ter beschikking stelde. Het gaat met name om bedrijven waar werknemers P2P-software op het bedrijfsnetwerk installeren en vervolgens niet goed instellen, met als gevolg het delen van gevoelige informatie.
Identiteitsdiefstal
"Helaas zijn alle bedrijven en instellingen voor ernstige P2P-datalekken kwetsbaar, waardoor de gevoelige informatie van klanten risico loopt", zegt FTC voorzitter Jon Leibowitz. De toezichthouder ontdekte gezondheidsgerelateerde informatie, financiële gegevens, rijbewijzen en social security nummers. "Het soort informatie dat tot identiteitsdiefstal kan leiden."
Hij adviseert bedrijven om te controleren of er geen ongeautoriseerde P2P-software op bedrijfscomputers is geïnstalleerd. Ook roept hij ontwikkelaars op om de software zo te ontwikkelen dat die niet onbedoeld bestanden deelt. Vorig jaar werd in de Verenigde Staten een wet aangenomen die ambtenaren verbiedt om P2P-software op overheidscomputers te installeren.
Daarnaast heb je als IT afdeling altijd de mogelijkheid om in een nieuwsbrief of iets dergelijks altijd tips te geven die ook voor thuisgebruik interessant zijn, zoals het gebruik van encryptie, het gebruik van firefox plugin's (bijvoorbeeld addblock en WOT), waar gratis virusscanners te downloaden zijn (en vooral niet antivirus XP)... etc. Dit is een kleine investering vanuit het bedrijf naar de medewerkers en is goed voor de binding van de medewerkers met het bedrijf.
Als terminal server te duur is, kijk dan naar projecten als the linux terminal server project: http://www.ltsp.org/
Precies. Hoe is het in godsnaam mogelijk dat er geen policy is die LimeWire meuk et al, simpelweg verbied (op straffe van sancties als rondje taart t/m geen salarisverhoging/eindejaarsuitkering; na een duidelijke voorlichting richting het personeel).
Het ongeautoriseerd installeren van software moet toch eigenlijk ook onmogelijk zijn voor werknemers...?
Precies. Hoe is het in godsnaam mogelijk dat er geen policy is die LimeWire meuk et al, simpelweg verbied (op straffe van sancties als rondje taart t/m geen salarisverhoging/eindejaarsuitkering; na een duidelijke voorlichting richting het personeel).
Het ongeautoriseerd installeren van software moet toch eigenlijk ook onmogelijk zijn voor werknemers...?
De enige goede sancties is gewoon op staande voet ontslag krijgen. Doe je het toch, dan weet je de consequentie. Men gaat nu te vaak er veel te zacht mee om.
Precies. Hoe is het in godsnaam mogelijk dat er geen policy is die LimeWire meuk et al, simpelweg verbied (op straffe van sancties als rondje taart t/m geen salarisverhoging/eindejaarsuitkering; na een duidelijke voorlichting richting het personeel).
Het ongeautoriseerd installeren van software moet toch eigenlijk ook onmogelijk zijn voor werknemers...?
Overigens is het duizend maal zinvoller om outbound filtering in te zetten op de firewall. Een packetshaper erbij (voor outbound!) en bent helemaal het mannetje.
SirDice, dat gaat lastiger als om een bedrijfslaptop gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?