40 ludieke tips tegen onvergrendelde computers
Om werknemers en eindgebruikers die hun laptop of desktop onvergrendeld achterlaten op ludieke wijze te laten weten dat dit onverstandig is, heeft een Australische beveiligingsexpert 40 tips gepubliceerd. Volgens Troy Hunt komt het regelmatig voor dat werknemers hun computer niet vergrendelen.
Daardoor kunnen derden toegang tot het systeem en gevoelige informatie krijgen. Hij vroeg zijn volgers op Twitter naar ludieke maatregelen om gebruikers bewust van het probleem te maken, wat uiteindelijk 40 tips opleverde. Het gaat om 'onschuldige humor' zoals het omwisselen van de muis van rechtshandig naar linkshandig, een ongepaste pagina in een tab van de browser openen die niet meteen zichtbaar is en het aanpassen van het bureaublad.
Input
Het aanpassen van de Windowstaal in Turks, het wijzigen van de toetsenbordindeling, het versturen van een e-mail naar alle werknemers waarin taart wordt beloofd of het aanpassen van de verjaardagsdatum op Facebook zijn een aantal van de 16 tips die voor iets meer overlast zorgen.
Sommige adviezen die Hunt kreeg hebben echt schadelijke gevolgen, zoals het versturen van een ontslagbrief naar de werkgever en het maken van een script dat de computer na het opstarten meteen uitschakelt. De beveiligingsexpert stelt dat de lijst nog niet compleet is en vraagt dan ook om aanvullende input.
Dat wordt schrikken.
Fijn medium, dat tw@tter...
Beste allemaal,
Morgen om 11 uur taart bij mij op de kamer.
Met vriendelijke groet,
Of er is taart of hij/zij heeft wat uit te leggen :o)
CTRL - ALT - pijlomlaag
en om het weer te herstellen
CTRL - ALT - pijlomhoog
Fijn medium, dat tw@tter...
Alleen bij privécomputers. Zakelijk gebruikte computers in een kantooromgeving die niet op slot staan mogen gewoon door alle medewerkers worden gebruikt.
Het is opvoeden, geen pesten. En het zijn meestal de "managers" die vinden dat regels als "zet je PC op slot of uit als je uit de buurt van het apparaat bent" niet voor hen gelden. Die hebben echt nog wel wat opvoeding nodig.
" Alleen bij privécomputers. Zakelijk gebruikte computers in een kantooromgeving die niet op slot staan mogen gewoon door alle medewerkers worden gebruikt."
Dat heb je niet helemaal goed begrepen dan.
Aangezien hij of zij ingelogged is met zijn / haar username en dit dus terug te voeren is naar een specifiek persoon, ben jij als grappenmaker dus niet gerechtigd om zaken uit te voeren als email, etc.
Dit zal vermeld staan in de btreffende acceptable use policy van een bedrijf of een HR handboek regel is hierop van toepassing. Hierin zal tevens staan wat de consequenties zijn, zowel van het onbeheerd achterlaten van een computer als wel als voor het uitvoeren van zaken onder een andere gebruikers naam.
Gr,
Johan
Het is opvoeden, geen pesten. En het zijn meestal de "managers" die vinden dat regels als "zet je PC op slot of uit als je uit de buurt van het apparaat bent" niet voor hen gelden. Die hebben echt nog wel wat opvoeding nodig.[/quote]
Fijn medium, dat tw@tter...
Alleen bij privécomputers. Zakelijk gebruikte computers in een kantooromgeving die niet op slot staan mogen gewoon door alle medewerkers worden gebruikt.
Computers wel, accounts niet.
Ik zou ook zulke praktijken niet toestaan, wat is er tegen iemand op zijn gedrag aan te spreken tegenwoordig ?
Dit wordt in de meeste bedrijven wel gedekt met een policy hoor.
Het is opvoeden, geen pesten. En het zijn meestal de "managers" die vinden dat regels als "zet je PC op slot of uit als je uit de buurt van het apparaat bent" niet voor hen gelden. Die hebben echt nog wel wat opvoeding nodig.
[/quote]
Je moet gewoon met je fikken van iemands login af blijven en hem/haar erop wijzen. Bewustwording is de enige juiste methode.
Pesterijen is hier niet aan de orde! Het gaat om 'security-awerness' aan te tonen.
De ludieke grap is het middel.
Type bijvoorbeeld het IP adres van de bedrijfsprinter (multifunctional) maar eens in in de adresbalk van je browser.
Misschien vind je wel 'interessante' gescande documenten, of kun je de default instellingen wijzigen.
Er zijn genoeg 'andere mensen buiten de kantoormuren' die hier interesse in hebben.
Het ligt aan het bedrijf, maar zou je je collega's niet kunnen vertrouwen? Mocht je al echt gevoelige data hebben zou ik het gebouw/ruimte beveiligen en afsluiten. Camera's plaatsen. Dat werpt al een grotere hindernis voor mogelijke derden die fysiek misbruiken willen plegen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
