'Toename salami-aanvallen in 2013'
Bedrijven krijgen volgend jaar met meer 'salami-aanvallen' te maken, een verzameling van kleine aanvallen die uiteindelijk tot een grotere aanval uitmonden. "Net zoals een sandwich wordt belegd met elke keer één ingrediënt, denken we dat de grote hoeveelheden informatie over werknemers en zakelijke partners een geheel nieuwe en echte dreiging voor organisaties vormen", aldus Yaki Faitelson.
De CEO van beveiligingsbedrijf Varonis stelt dat alle losse informatie die over een individu online te vinden is, aan elkaar geknoopt kan worden om een volledig beeld te krijgen van wie iemand is en waar hij of zij voor werkt. Met name werknemers in hogere functies zouden risico lopen.
Om personeel bewust te maken adviseert Faitelson om van één werknemer de informatie te verzamelen die eenvoudig op het web te vinden is en dit vervolgens te laten zien.
Heb je de post uberhaupt gelezen en ben je maar meteen wat gaan blaten? Kennelijk wel. Ik zou zeggen lees het artikel eens door en zie de aanbeveling die er gemaakt wordt. Dit heeft niks te maken met software maar alles met social engineering. En dat is een trend aan het worden.
Het is wel een echt probleem - tot op zekere hoogte. Als een land of militaristische organisatie een oorlog aan het plannen is en die wil strategische fabrieken of personen uitschakelen, dan heb je zeker wel een probleem. Het is bekend dat er bijvoorbeeld vanuit China belangstelling is voor strategische "doelen" zoals nutsbedrijven (water, energie) en overheden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
