Britse politie begaat pijnlijke e-mailblunder
Een politieagent van het Engelse Gwent heeft per ongeluk de gegevens van zo'n 10.000 mensen naar het verkeerde e-mailadres gestuurd. De e-mailblunder was extra pijnlijk, omdat de ontvanger een journalist was. De agent wilde een e-mail naar vijf collega's doorsturen, maar selecteerde in het CC-veld ook de journalist, van wie de naam hetzelfde is als van zijn collega. Het e-mailadres was door het e-mailprogramma voorgesteld en de agent had verder niet opgelet.
De e-mail in kwestie bevatte een Microsoft Excel spreadsheet met zo'n 10.000 records. In veel gevallen waren de gegevens niet identificeerbaar, maar in 863 gevallen ging het wel om persoonlijke informatie, aldus de Britse Information Commissioner's Office (ICO). De agent is inmiddels berispt wegens het niet volgen van het beveiligingsbeleid, onder andere betreffen wachtwoorden en het te vrijelijk delen van informatie.
Geloof me, en ik pleit daarvoor bij alle bedrijven waar ik kom, je Security valt en staat met het beleid.
Technisch klopt het meestal wel.
Voed je personeel op, leg ze uit waarom dingen gedaan worden, openheid van zaken, zorg dat ze het begrijpen, ook de blondjes.
Homo sum, humani nihil a me alienum puto
Het menselijke aspect van beveiligen is eerder voer voor psychologen en didactici dan voor beveiligers.
wat dacht je van een stukje bewustwording in de vorm van een training?
het grootste risico zit nog steeds tussen het beeldscherm en de stoel.....
In navolging van Predjuh's goede commentaar.
Door mensen bewust te laten worden waar ze mee bezig zijn.
Niet zomaar klikken maar lezen wat er staat.
Ze wijzen op de gevolgen als het fout gaat door onoplettendheid.
Wij mensen zijn nog steeds de zwaktste schakel in het geheel.
Ja heb ik gezien, wat een sukkel die vent.
De ziekenhuis beveiliging hier is zo brak
Pak een witte jas, ga ergens achter een beeldscherm zitten en leef je uit, geen hond die wat zegt
heel simpel: Stuur nooit zulke gevoelige gegevens over een onveilige infrastructuur zoals email!!!! En ALS je al gevoelige info wilt sturen doe het dan middels S/MIME waarbij je alleen interne recipients kunt kiezen waar S/MIME voor geconfigureerd is.
Als IT trainer zit ik. bijna ie-de-re week mijn cursisten op te voeden over hoe zij het beste met security zaken om moeten gaan, maar bijna NOOIT krijg ik de daadwerkelijke gebruikers in mijn trainingen terwijl zij toch ook met de nieuwe security beleidsregels om moeten gaan.
heel simpel: Stuur nooit zulke gevoelige gegevens over een onveilige infrastructuur zoals email!!!! En ALS je al gevoelige info wilt sturen doe het dan middels S/MIME waarbij je alleen interne recipients kunt kiezen waar S/MIME voor geconfigureerd is.
Als IT trainer zit ik. bijna ie-de-re week mijn cursisten op te voeden over hoe zij het beste met security zaken om moeten gaan, maar bijna NOOIT krijg ik de daadwerkelijke gebruikers in mijn trainingen terwijl zij toch ook met de nieuwe security beleidsregels om moeten gaan.
Prima allemaal maar als je de verkeerde ontvanger selecteert heeft het allemaal weinig zin meer, ook met je S/MIME (als er meerderen zijn). Er gaat meer fout door menselijke error dan door hacken en tappen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
