Speciale laptop voor vertrouwelijke gegevens
Een Amerikaans bedrijf heeft een speciale laptop ontwikkeld om vertrouwelijke informatie geheim te houden, en het apparaat is door de Amerikaanse inlichtingendienst NSA goedgekeurd. De TACLANE MultiBook laptop van General Dynamics C4 Systems is door de National Security Agency gecertificeerd om netwerkcommunicatie op het niveau "Geheim" en lager te beveiligen. Daardoor kunnen overheidsorganisaties en politiediensten de MultiBook gebruiken.
De speciaal beveiligde laptop kan tegelijkertijd op zowel geclassificeerde netwerken, ongeclassificeerde netwerken en het internet werken. Ook beschermt het alle gegevens die op de harde schijf zijn opgeslagen middels encryptie. Voor de laptop door de NSA werd goedgekeurd waren meerdere computers nodig om geclassificeerde en ongeclassificeerde informatie te benaderen of om met het internet verbinding te maken.
Dell
"Om hetzelfde veiligheidsniveau te krijgen dat de nieuwe computer biedt, zouden gebruikers drie of meer informatiebeveiligingsapparaten nodig hebben", zegt Chris Marzilli, president van General Dynamics C4 Systems.
Uit de specificaties blijkt dat het om een aangepaste Dell Latitude E6430 gaat, die van verschillende beveiligingsmaatregelen is voorzien, waaronder encryptie, cryptografische tokens en andere aanpassingen om met vertrouwelijke gegevens om te gaan. Terwijl een normale Dell E6430 tussen de 1.000 en 1.200 euro kost, heeft de MultiBook een prijskaartje van 4.500 euro.
Waarom ben ik nu achterdochtig?
Ik ga een briefje aan het schrijven met mijn Parker.
Parker is ook amerikaans: http://en.wikipedia.org/wiki/Parker_Pen_Company
Die laptop zou net zo goed uit China kunnen komen... goedgekeurd door de Communistische Partij van China.
Maar daarbuiten is het wel zo dat ik dit toestel ook niet echt zou vertrouwen. Als bedrijf - Amerikaans of niet - zou ik het niet onmiddellijk gaan kopen. Ook al door de heel erg dure prijs.
Alles wordt nooit waterdicht,en zal nooit waterdicht worden.
Maakt deze laptop het dan ook makkelijker om geclassificerde data door te schuiven naar ongeclassificeerde netwerken, en internet? of is copy paste tussen de verschillende data stores uitgezet?
"Jamaar ik heb voldoende maatregelen genomen want ik heb een <vul model in>"
Als ik een suggestie voor de naam mag geven: "aflaat", of iets internationaler: "indulgentia".
Maar gekheid op een stokje: Een OS dat meerdere security zones en administrative zones tegelijk aankan, dat hebben we als open source nodig. En niet alleen omdat het handig is voor de amerikanen. Met de ene VM doe je privézaken, met de andere dingen voor je werk... en de inhoud van die VM wordt dan ook door het bedrijf onderhouden. Of als freelancer, voor iedere klant een aparte VM. En dat concept dan op je laptop maar ook op je oh-zo-slimme telefoon.
En dan niet van die ranzige software binnen die VMs draaien, grapjas, en al helemaal niet daarbuiten. Iets wat een klein beetje stevig is mag wel. En doe dat dan ook gelijk maar open source. Kunnen we kijken wie er allemaal meegluren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!