De zg. "War On Terror" hebben we toch al verloren.

Er zijn veel makkelijker uit te voeren scenario's te verzinnen die minstens net zo doeltreffend kunnen zijn om bijv. hele westerse infrastructuren plat te gooien, of in ieder geval 'useless' te maken. En dit heeft voor de rest niets met IT te maken. Ik denk dat dat het minst van onze zorgen is.

Ik geef 1 hint: schoonmaakdiensten.. Do the math.

We hebben de oorlog al verloren -- resistance is futile.. Prepare to be assimilated.

War on terror...
het gaat zeker om geld, alleen de beurs is belangrijk genoeg om een oorlog tegen hackers te voeren.
het beschermen van hun eigen interesses dus. maar als het nou om de burgers zelf gaat?

Waarachtige Blackhat Hackers (om toch es de term in zijn juiste context te gooien), hebben een ontegensprekelijke diepgaande kennis over netwerken, en hebben een ideaal profiel om een netwerkbeheerspostje te bemachtigen. Om met zo een profiel aangeworven te geraken binnen een groot netwerk, is niet zo onwaarschijnlijk. Nog erger wordt het, als een dergelijke malafide individu gaat solliciteren bij een consultancy bureau, die dan op haar beurt services verleent aan de NYSE.

Feit is, social engineering wordt almaar meer de grootste bedreiging, het perimeter defense era is over... Het enige verweer ertegen is een stevige screening vooraf... En wat kan men hier doen? Iedereen die verdacht wordt een mogelijke adapt te zijn van Bin Laden, en dus misschien een "verdacht kleurtje" heeft, niet aanwerven? Zal dit niet tot een inhumane vorm van discriminatie leiden?

De NYSE kan echter hun architectuur zodanig aanpassen, dat ze een heel doorgedreven redundantie hebben, maar ook goeie IDS'en (anomaly based), die bij gekke patronen de origine kunnen platleggen.

En waarom geen secundair systeem opbouwen op een totaal ander platform, dat altijd klaarstaat om de boel over te nemen, en men dus de mogelijkheid heeft, een flippend netwerk plat te leggen.

Ook in Belgische bedrijven wordt, me dunkt, heel licht gegaan over de bedreiging van werknemers, men blijft zwaaien met non-disclosure clausules in het arbeidscontract... "papier is gewillig, wit en onverschillig", zou Flip Kowlier (jullie hollanders moeten deze pee dringend leren kennen ;) ) stellen...


Schoonmaakdiensten komen in een stevige omgeving niet eens in de buurt van de machines, tenzij onder strikt toezicht. CCTV kan ook al wonderen doen. Keyboard logging, en text monitors (like iets dat de content op het scherm in de gaten houdt) is dan wel een zware inbreuk op de privacy, maar op belangrijke systemen kan dit opnieuw dergelijke catastrophes verhinderen.

Of waarom eist de amerikaanse overheid niet, for the sake of national security, dat microsoft en alle andere closed source adepten hun code moeten vrijstellen.

Djeve...