Ernst & Young verliest USB-stick met encryptiesleutel
Een auditor van Ernst & Young is een versleutelde USB-stick verloren die hij samen met de encryptiesleutel in een envelop had gestopt. Toen de envelop op de juiste bestemming aankwam, was de encryptiesleutel aanwezig, maar ontbrak de USB-stick. Daarop stonden namen en social security nummer van mogelijk 27.000 werknemers van Regions Financial. "Op het moment hebben we geen aanwijzingen dat er vanwege deze situatie fraude heeft plaatsgevonden", aldus het bedrijf in een brief die de werknemers ontvingen.
Ernst & Young meldt in een andere brief dat het stappen gaat nemen om herhaling te voorkomen, waaronder het trainen van het personeel dat bij Regions werkt, in het op de juiste manier verwerken van vertrouwelijke informatie. Getroffen werknemers van Regions kunnen een jaar lang gratis hun krediet op mogelijke fraude laten monitoren.
Dit is met de huidige stand van techniek niet meer nodig.
Je zou je dus kunnen afvragen voor welke frauduleuze handeling deze data werd getransporteerd.
De sleutel onder de bloempot moet je nog naar zoeken... Dit is letterlijk de sleutel in de deur laten :-)
Deze foto van Jean-Luc Picard is een inmiddels vrij standaard afbeelding van 'facepalm'
http://nl.wikipedia.org/wiki/Facepalm
Een 8 cijferige code is met een miljard pogingen te kraken, als er verder geen brute force bescherming op zit, met een snelle CPU, een paar GPU's en een hardware versneller haal je dan zeker 50.000 wachtwoorden per seconden en ben je binnen 6 uur binnen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
