Google paranoïde over security na hackeraanval
De hackeraanval op Google heeft ervoor gezorgd dat de zoekgigant inmiddels "paranoïde" over security is en uiteindelijk alle werknemers op Chrome OS wil laten werken. Google CEO Eric Schmidt sprak tijdens Atmosphere evenement over de aanval door vermoedelijk Chinese hackers, wat de zoekgigant van plan is en hoe het er bij Google aan toe gaat.
"Toen we werden aangevallen hadden we met een morele vraag te maken. De meeste bedrijven zouden in verlegenheid zijn gebracht...wij besloten om mensen te waarschuwen. Er was bewijs dat mensenrechtenactivisten werden gevolgd, en er was daarna veel aandacht voor. We zijn niet op de details van de aanval ingegaan, maar uiteindelijk was het een lek in IE6", aldus Schmidt. Hij adviseert gebruikers om dan ook de laatste versie van zowel besturingssysteem als browser te gebruiken.
Chrome OS
Voor Google betekent dat uiteindelijk een migratie naar het eigen besturingssysteem. "We geloven dat de webplatformen die we het afgelopen jaar hebben gebouwd, inherent veiliger zijn." Schmidt doelt hierbij op Google Chrome en het Chrome besturingssysteem. In de tussentijd heeft Google de beveiliging van de huidige systemen verder aangescherpt.
Beter zou het zijn om per periode een andere browser te gebruiken, zodat een lek dat in de een wel en de ander niet werkt, niet altijd tot het gewenste resultaat leidt.
laat maar.
er is een wezenlijk verschil tussen:
"wij van wc-eend adviseren wc-eend"
en
"wij van wc-eend gebruiken ook daadwerkelijk wc-eend"
als een mega bedrijf als google ook daadwerkelijk intern op chrome OS gaat draaien met als uitgangspunt security.. dan denk ik niet dat dat een stunt is.
het uitgangspunt dat hackers dan op hun beurt massaal lekken gaan zoeken in linux/chrome OS omdat het opeens een groter marktaandeel heeft vliegt ook niet (eenden wel), ongeveer 70% van alle serieuze hardware zoals servers en embedded apparaten draaien al sinds jaar en dag linux/unix en die bakken zijn voor hackers een stuk interessanter dan die kantoor en thuis werkplekjes waar windows op draait.
maw, linux/unix als OS heeft zich al eeuwen bewezen als secure OS.
het feit dat werkstations dan ook nu pas met linux/unix varianten worden uitgerust is puur omdat de onderliggende lagen zo 'af' zijn dat ontwikkelaars pas nu echt veel tijd gaan besteden aan een gelikte interface... iets wat microsoft precies andersom heeft gedaan en ze dan ook met vaak enorme patches moeten komen om weer eens een fout by design te fixen.
maw, dat Windows is een beetje overbodig aan het worden... getuige ook daad grote bedrijven als macromedia, AMD, Intel, IBM, Oracle, Sun, Adobe etc.. etc.. hordes linux ontwikkelaars in dienst hebben.
wat Google hier dus doet en zegt klinkt mij dus allerminst als loze reclame stunt in de oren....
maar goed.. misschien heb je een heel goed argument wat ik over het hoofd zie.
ben benieuwd.
Wat ik hier vooral interresant aan vind is dat die meteen een hele hoop capabele mensen op de google tools loslaat.
Mensen die de skills en de positie hebben om snel veranderingen door te brengen om gebruiks gemak te verhogen.
Een goede zaak lijkt me !
Tegenwoordig zijn juist ook de accounts waar beheerders en werknemers met veel privileges gebruik van maken het interessants voor hackers. En die val je vaak aan via de werkplek waar ze op werken... en dat zijn in de praktijk toch vaak Windows werkplekken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
