Voormalige NSA-baas vraagt 1 miljoen per maand voor advies
Voormalig hoofd van de Amerikaanse inlichtingendienst NSA, Keith Alexander, probeert de diensten van zijn recent opgerichte bedrijf voor een bedrag van 1 miljoen dollar per maand aan banken aan te bieden, wat inmiddels tot vragen van een Amerikaans congreslid heeft geleid.
Alexander vertrok in maart bij de NSA en richtte vervolgens het bedrijf IronNet Cybersecurity op. Het consultancybedrijf adviseert onder andere banken over cyberaanvallen. Onlangs gaf Alexander een presentatie voor de Securities Industry and Financial Markets Association, beter bekend als Sifma.
Twee personen die bij de presentatie aanwezig waren laten Bloomberg weten dat Alexander zijn adviesdiensten voor 1 miljoen dollar per maand aanbood. De vraagprijs daalde later naar 600.000 dollar, aldus de bronnen die anoniem willen blijven.
Informatie
De vraagprijs roept zowel bij beveiligingsexperts als politici vraagtekens op. Congreslid Alan Grayson stuurde een brief naar drie instanties, namelijk SIFMA, de Consumer Bankers Association en de Financial Services Roundtable. Daarin stelt Grayson dat het openbaren of misbruiken van vertrouwelijke informatie voor geld, zoals ook Alexander weet, een misdrijf is. "Ik vraag me af hoe Alexander de diensten kan aanbieden die hij aanbiedt, tenzij hij geclassificeerde informatie openbaart of misbruikt, waaronder zeer gevoelige bronnen en methodes."
Volgens Grayson zou Alexander zonder deze geclassificeerde informatie, die hij tijdens zijn voormalige functie verkreeg, niets te bieden hebben. Het Congreslid vraagt alle aangeschreven partijen dan ook om informatie over de onderhandelingen te verstrekken, zodat er kan worden geverifieerd dat Alexander geen militaire en cybersecurity-geheimen voor persoonlijk gewin aan banken verkoopt.
Ook beveiligingsexpert Bruce Schneier vraagt zich af wat Alexander precies aanbiedt als hij dit soort bedragen vraagt. "Bedenk eens hoeveel security ze zouden kunnen kopen met 600.000 dollar per maand. Tenzij hij ze geclassificeerde informatie geeft."
Waarschijnlijk net zo iritant.
Waarschijnlijk net zo iritant.
Meer Data. Net zo empathieloos.
En Alexander kan de banken prima adviseren zonder dat hij vertrouwelijke informatie van zijn voormalige werkgever hoeft prijs te geven.
En buiten dat: als Alexander vertrouwelijke informatie van zijn voormalige werkgever aan de banken zou prijs geven, was de NSA daar allang van op de hoogte geweest.
Als je het mij vraagt, rieken deze beschuldigingen van die politici en beveiligingsexperts aan het adres van Alexander naar pure afgunst.
En Alexander kan de banken prima adviseren zonder dat hij vertrouwelijke informatie van zijn voormalige werkgever hoeft prijs te geven.
En buiten dat: als Alexander vertrouwelijke informatie van zijn voormalige werkgever aan de banken zou prijs geven, was de NSA daar allang van op de hoogte geweest.
Als je het mij vraagt, rieken deze beschuldigingen van die politici en beveiligingsexperts aan het adres van Alexander naar pure afgunst.
Ik vind het wel een erg fors bedrag voor advies, het is toch het uitmelken van je cv zo ("weet je wie wij ingehuurd hebben?!").
En waarom zou een baas van zo? club veel aan beveiligingsadvies te bieden hebben? Mijn baas is ook niet zo goed in mijn vak als ik, hij is goed in managen want dat is ZIJN vak. Van de baas van de NSA zou ik eerder verwachten dat hij management adviezen kan geven dan beveiligingsadviezen. Tenzij hij inderdaad info van zijn club heeft meegenomen. Ik snap de onrust wel.
En Alexander kan de banken prima adviseren zonder dat hij vertrouwelijke informatie van zijn voormalige werkgever hoeft prijs te geven.
En buiten dat: als Alexander vertrouwelijke informatie van zijn voormalige werkgever aan de banken zou prijs geven, was de NSA daar allang van op de hoogte geweest.
Als je het mij vraagt, rieken deze beschuldigingen van die politici en beveiligingsexperts aan het adres van Alexander naar pure afgunst.
Ik vind het wel een erg fors bedrag voor advies, het is toch het uitmelken van je cv zo ("weet je wie wij ingehuurd hebben?!").
En waarom zou een baas van zo? club veel aan beveiligingsadvies te bieden hebben? Mijn baas is ook niet zo goed in mijn vak als ik, hij is goed in managen want dat is ZIJN vak. Van de baas van de NSA zou ik eerder verwachten dat hij management adviezen kan geven dan beveiligingsadviezen. Tenzij hij inderdaad info van zijn club heeft meegenomen. Ik snap de onrust wel.
Als ik de media + comments moet geloven, is de NSA de beste in de wereld en dat kan alleen als de baas ook de beste is, dus reken maar van yes dat ze bij de banken veel aan hem hebben en dat hij dat geld zeker waard is.
Waaruit blijkt dat IronKey ''vertrouwelijke informatie zou misbruiken of openbaren" ? De uitspraken lijken volledig gebaseert op aannames.
"En waarom zou een baas van zo? club veel aan beveiligingsadvies te bieden hebben? Mijn baas is ook niet zo goed in mijn vak als ik, hij is goed in managen want dat is ZIJN vak."
Denk je soms dat hij dit bedrijf in zijn eentje draait, en dat hij de uitvinder is van de technieken die ze gebruiken ? Hij is gewoon handig als directie lid vanwege zijn contacten en zijn naamsbekendheid.
"De grootste boeven blijken zich toch telkens weer binnen de organisatie te bevinden en niet erbuiten."
Waaruit blijkt dat dan ? Ben je een ''boef'' wanneer je betrokken bent bij een nieuwe IT beveiligingsbedrijf ? Of roep je maar wat, gewoon omdat het aardig klinkt ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
