Veel forenzen gebruiken open wifi voor werk
Bijna alle Amerikaanse forenzen gebruiken open wifi-netwerken voor het uitvoeren van werkgerelateerde zaken, zoals het lezen van e-mail, bekijken en wijzigen van documenten en het benaderen van bedrijfsservers. Dat blijkt uit onderzoek onder duizend Amerikanen.
95,6% zegt minimaal één keer per week open wifi voor werk te gebruiken, terwijl iets meer dan een derde minimaal 20 keer per week op een open draadloos netwerk inlogt. Daarbij wordt er vaak ook niet opgelet om wat voor netwerk het gaat, aangezien 61% van de ondervraagde forenzen verbinding met elk willekeurig gratis wifi-netwerk maakt dat beschikbaar is.
Risico
27% van de ondervraagde forenzen maakt zich zorgen over het onderscheppen van gegevens op open wifi-netwerken, maar blijft ze wel gewoon gebruiken. Op zich hoeft het gebruik van een open wifi-netwerk niet riskant te zijn als er bijvoorbeeld een VPN wordt gebruikt.
Deelnemers aan het onderzoek werd echter niet gevraagd of ze hier gebruik van maken. Wel bleek dat 20% geen wachtwoord of pincode op het toestel heeft ingesteld en dat op 25% van de gebruikte apparaten het bedrijfsbeveiligingsbeleid wordt gehandhaafd.
Dit is zeer eenvoudig te doen met bijv. JaSager / Pineapple WiFi die op elke willekeurige plaats smartphones, tablets en laptops kan "vangen" door zich voor te doen als een "bekend" WiFi accesspunt waarmee het device automatisch een verbinding mag opzetten.
@Ko
Ik denk dat dat een onderzoekje waard is.
Tevens staat in de algemene voorwaarden waarmee je akkoord dient te gaan ook een hoop onzin.
T-mobile claimt daar VPN niet te ondersteunen.... Ik neem bij hen geen VPN af... 0_o
Niet ondersteunen en blokkeren zijn 2 verschillende dingen!
ps AdKolen : je brengt me op ideen! Jasager in de trein, de ideale rickroller! :-p
Ik denk dat dat een onderzoekje waard is.
Tevens staat in de algemene voorwaarden waarmee je akkoord dient te gaan ook een hoop onzin.
T-mobile claimt daar VPN niet te ondersteunen.... Ik neem bij hen geen VPN af... 0_o
Niet ondersteunen en blokkeren zijn 2 verschillende dingen!
T-mobile hoort ook in de trein de wet op de netneutraliteit op te volgen.
Ik kan me echter wel herinneren in de trein VPN te hebben gebruikt.
Peter
Ik denk dat dat een onderzoekje waard is.
Tevens staat in de algemene voorwaarden waarmee je akkoord dient te gaan ook een hoop onzin.
T-mobile claimt daar VPN niet te ondersteunen.... Ik neem bij hen geen VPN af... 0_o
Niet ondersteunen en blokkeren zijn 2 verschillende dingen!
T-mobile hoort ook in de trein de wet op de netneutraliteit op te volgen.
Ik kan me echter wel herinneren in de trein VPN te hebben gebruikt.
Peter
Ik gebruik openvpn op mijn android tab, en laptop (linux) en krijg nooit een verbinding.
Ik reis dagelijks met de trein. Kan er aan liggen dat als je het via een app doet, dat de app naar een vrije poort scant, iets wat ik dus niet doe.
Dan nog, ondersteuning krijg je niet... Dus ik kan niet T-Mobile even vragen ;-P en poortscan doen is geloof ik strafbaar...
Dan moet je echt stom of goed gelovig zijn om zoiets voor elkaar te krijgen in mijn ogen :P
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
