NASA servers zo lek als een mandje
De servers van de Amerikaanse ruimteorganisatie NASA zijn zo lek als een mandje, zo blijkt uit een intern rapport. Tijdens een audit werden op het missienetwerk zes servers met ernstige beveiligingslekken ontdekt, waardoor een aanvaller de machines op afstand zou kunnen overnemen of uitschakelen. Het missienetwerk bestuurt de NASA ruimtevaartuigen en bevat zeer belangrijke informatie.
Naast de servers met de kwetsbaarheden, werden er ook servers aangetroffen met daarop encryptiesleutels, encryptiewachtwoorden en gebruikersgegevens. "Deze gegevens zijn zeer gevoelig en geven aanvallers aanvullende manieren om ongeautoriseerde toegang tot NASA-netwerken te krijgen." De problemen zouden zijn veroorzaakt doordat de ruimteorganisatie niet alle risico's in kaart had gebracht en de verantwoordelijkheden niet had verdeeld.
Gevolgen
De Inspector General waarschuwt in het auditrapport dat een aanval op het systeem NASA operaties ernstig had kunnen verstoren of tot het verlies van gevoelige gegevens had kunnen leiden. "Totdat NASA deze ernstige problemen oplost en het IT-veiligheidsbeleid verbetert, is de organisatie kwetsbaar voor computerincidenten die catastrofale gevolgen op middelen, operaties en personeel zouden kunnen hebben."
Want anders kan je wel een hoop stof doen opwaaien over het feit dat de servers zo lek zijn als een mandje. Maar als er nooit een ongeautoriseerd persoon op dat netwerk kan komen, is het meer een storm in een glas water.
"op afstand (..) overnemen"
lijkt me dat je daar internet voor nodig hebt.
Want anders kan je wel een hoop stof doen opwaaien over het feit dat de servers zo lek zijn als een mandje. Maar als er nooit een ongeautoriseerd persoon op dat netwerk kan komen, is het meer een storm in een glas water.
Ik zou zeggen: lees het document even... Zie de tabel op pagina 5, kolom "Number of Internet-Accessible Servers with
High-Risk Vulnerabilities".
Misschien moeten we allemaal eens inloggen op die NASA machines, ze kunnen moeilijk de hele wereldbevolking uitleveren aan de US of Assholes.
YESSS..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?