"Beveiligingsupdates beter dan kill-switch"
De Amerikaanse overheid overweegt het instellen van een internet kill-switch om de huidige cyberproblemen het hoofd te bieden, maar dat is niet de juiste oplossing. De overheid heeft niet meer autoriteit over het internet nodig, maar gezond verstand om standaard security best practices te implementeren. Iets dat tot nu toe niet gedaan is, aldus Chris Palmer van de Amerikaanse burgerrechtenbeweging Electronic Frontier Foundation.
De overheid probeert in de naam van veiligheid macht en autoriteit steeds verder uit te breiden, terwijl het hedendaagse problemen negeert. Het gaat dan bijvoorbeeld om encryptie van overheidslaptops en gegevens, het niet installeren van beveiligingsupdates, inadequate audit procedures en onvolledige en ineffectieve beveiligingsprogramma's
Gezond verstand
Beveiligingsexperts hebben eerder al gezegd dat gezond verstand, en niet paranoia, de oplossing voor veel security problemen is. Uit verschillende onderzoeken blijkt dat zelfs de belangrijkste systemen met tal van basisproblemen te maken hebben, en die via basisoplossingen zijn te verhelpen. Palmer spreekt ook uit eigen ervaring. Hoe groter de belangen, hoe slechter de beveiliging. Waarbij slechter betekend dat ze vaak via bekende technieken eenvoudig zijn te verhelpen.
Uit een evaluatie van verschillende systemen die voor beheer van kritieke zaken zoals financiën en gezondheid werden gebruikt, bleek dat ze vaak erg slecht in elkaar zaten. Systemen die vaak door grote partijen zijn ontwikkeld. Aan de andere kant zijn er kleine bedrijven en starters die veilige systemen ontwikkelen, zonder 'feature creep' en goede best practices om de kans op implementatieproblemen te voorkomen. De grote partijen die zich met gezondheid en geld bezighouden zien zich mogelijk niet als softwareontwikkelaar, merkt Palmer op.
Sommige congresleden willen Obama de mogelijkheid geven om een nationale cybernoodtoestand uit te roepen, maar het zijn eenvoudige zaken als het installeren van patches die de natie meer bescherming bieden, besluit Palmer.
2. Consumenten PC's met windows, moeten de critical updates automatisch updaten. (voor bedrijven geld dit niet)
Maarja er zijn 100'den oplossingen, het lastige is om dit voor elkaar te krijgen.
Onder het beheer van de USA valt slechts (Goddank) een klein gedeelte van deze componenten en computers.
Bij het uitschakelen hiervan zal er een periode van convergentie plaatsvinden en daarna zullen de resterende (niet USA) componenten en computers via andere wegen onderling weer bereikbaar zijn.
Gefilterd internet is altijd nog beter als geen internet.
wat hij zegt is dat bv het .nl domein rustig doorhobbelt, na enige strubbelingen natuurlijk, er komen vele herconnecties tussen routers.
alles onder of via amerika valt weg.
succes voor hun, storten ze helemaal terug in de middeleeuwen.
alsof een actie daarmee niet later vervolgt wordt.
wat deze politici, in hun bekende onwetendheid, vragen is plaatselijk ingrijpen als het ergens fout gaat.
wat ze zouden moeten vragen is om na te denken over verbetering van de infrastructuur, en inderdaad, overal de best practices implementeren.
een positieve actie is een wedstrijd organiseren, soort nurds united.
zelfs ip6 blijkt niet veilig en toch door onze strot geduwd.
http://www.youtube.com/watch?v=c7hq2q4jQYw
Dan ga je er wel van uit dat die Kill-Switch Amerika isoleert van de rest van de wereld waarbij Amerika zelf wel autonoom blijft doordraaien.
Als het scenario echter zo geregeld is dat alle Routers in de USA de nek worden omgedraaid dan heb je ook geen Botnet meer.
Ik zie in jouw versie echter wel een spannend film scenario.
The day Internet stood still
(helaas te laat) http://gawker.com/#!380877/south-park-the-day-the-internet-stood-still
Hier is ie HILARISCH : http://www.dailymotion.com/video/x549y4_parody-video_fun#from=embed
;-)
Een klein probleempje nog; gezond verstand en te overheid . . . nou, hum, tja....
Als het scenario echter zo geregeld is dat alle Routers in de USA de nek worden omgedraaid dan heb je ook geen Botnet meer.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!