Oprichter beveiligingsbedrijf leest e-mail alleen op iPad
De oprichter van het Amerikaanse beveiligingsbedrijf Mandiant, dat onlangs nog voor bijna 1 miljard dollar werd overgenomen, leest zijn e-mail alleen op een iPad. Dat moet de impact van een succesvolle aanval namelijk verkleinen, zo laat Kevin Mandia tegenover The Register weten.
Mandia maakte vorig jaar al via de media bekend hoe hij het doelwit van een gerichte aanval was geworden, waarbij hij zogenaamde facturen kreeg van het limousineverhuurbedrijf dat hij regelmatig gebruikt. Hij ontdekte de aanval toen de aanvallers hem een PDF-bijlage stuurden op een dag dat hij de limousinedienst niet had gebruikt. Vervolgens stuurde hij het bericht door naar de analisten van zijn bedrijf, die bevestigden dat er malware in het document zat verstopt.
"Mensen proberen ons continu te hacken", aldus Mandia. Hij merkt op dat beveiligingsincidenten uiteindelijk onvermijdelijk zijn. Zijn strategie is dan ook om de gevolgen van een gehackt systeem voor zover het kan te beperken. "Ik probeer zoveel mogelijk zaken face-to-face te doen of over de telefoon. Ik e-mail ook niet veel en als ik het doe, gebruik ik een iPad." Mandia adviseert bedrijven om hun aanwezigheid op internet zo klein mogelijk te houden. "In tegenstelling tot wat de marketingafdeling misschien adviseert."
Tenzij je natuurlijk in de media gaat verkondigen wat voor hardware je gebruikt; dat maakt een aanval weer gemakkelijker.
Broodje aap of Apple reclame...
Voip telefonie ? Kunnen gesprekken toch afgeluisterd worden en met dat materiaal kan je weer een vervolgactie ondernemen.
Broodje aap of Apple reclame...
wel 1000 miljoen dollar in zijn zak. Ik begrijp dat jij meer verdient, want jij hebt geen zin om dat soort klusjes te doen, hahahah
Maar het probleem is veel breder dan dat.Als je teruggaat naar bijvoorbeeld 3 jaar geleden en je bedenkt dat we ons toen veilig waanden, daar tegenover zet wat er in de afgelopen drie jaar bekend is geworden en je dan afvraagt wie er destijds mogelijk al op de hoogte waren van op dat moment nog ongepubliceerde vulnerabilities, kun je eigenlijk wel veilig concluderen dat elk gevoel van veiligheid onterecht is en dat alle informatie die digitaal wordt opgeslagen door zowel personen als bedrijven op systemen die verbonden zijn met een netwerk al jaren op straat ligt. Of tenminste zonder veel moeite gestolen kan worden door overheden, geheime diensten en andere vermogende partijen.
Wie heeft het internet ook alweer ontwikkeld? Ohja. Nou, dan zijn we er wel uit. Alles. is. lek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
