MKB-Nederland: zet 's avonds je WiFi uit
Kleine bedrijven en ondernemers kunnen zich eenvoudig tegen cyberdreigingen weren, bijvoorbeeld door 's avond hun WiFi-netwerk uit te schakelen en elk maand de wachtwoorden in het bedrijf te veranderen, zo adviseert MKB-Nederland. Volgens voorzitter Hans Biesheuvel denken veel kleinere bedrijven ten onrechte dat zij geen interessant doelwit zijn.
“Ze realiseren zich bovendien vaak niet dat zij met relatief eenvoudige maatregelen hun risico’s drastisch kunnen beperken. Elke maand de wachtwoorden in je bedrijf veranderen en ’s avonds je WiFi uitzetten bijvoorbeeld, maakt al een verschil.”
Gisteren kondigden Biesheuvel en minister Opstelten van Veiligheid en Justitie de publiek-private campagne ‘Stop Cybercrime.nu’ aan. Die zal voor de zomer worden gelanceerd en richt zich in eerste instantie op bewustwording van ondernemers.
Als men op je WiFi komt dan kan men hooguit de reputatie van je IP adres bezoedelen, maar niet inbreken
op eenvoudiger manieren dan dat vanaf internet zou kunnen.
WPA2 is niet makkelijk te kraken
EAP-TLS / WPA2 / AES is niet makkelijk te kraken.
https://www.certifiedsecure.com/certificatedetails/view/39
Volgens mij is de praktijk in het leeuwendeel van het MKB dat werknemers aan het einde van de dag aanwezige computers afsluiten (uitzetten).
Dan staat alleen je WIFI nog te zenden maar maakt geen contact met aanwezige pc's , zie niet helemaal welke cyberdreiging voor je netwerk/pc's daar mee gemoeid is (als je dan maar wel die Wifi voorziet van een voldoende sterk wachtwoord, 30 karakters genoeg?).
Wat is dan nog het probleem?
Eventueel aanwezige lokale serverpc of nas?
Als die niet ook al uit ging kan die toch ook mee met die algemene dagelijkse routine (timer)?
WPA2 is niet makkelijk te kraken
Paar uurtjes ben je er door met standaard backtrack apps
@ 11:28
Ondanks je ongetwijfeld goede/andere bedoelingen :
Wanneer je conclusie (2e zin) slaat op je eerste zin ben ik het aardig met je eens.
Eén en ander valt ook wel onder het kopje overschatting.
Verder even zwijgend aangaande aangetroffen content onder de link en (de discutabele) functionaliteit ervan.
Kopje marketing/verkoop producten.
Wat wel heel lam is aan dit advies is dat je 1 maal een authenticatie van een computer kunt onderscheppen. wat in 10 minuten te fixen en en vervolgens ga je naar huist toe en laat je een week een computer het wachtwoord bruteforcen.
Je hoeft dus echt niet een week voor de deur van een bedrijf te bivakkeren om het wachtwoord te kraken.
In dat opzicht heeft snachts uitzetten niet zo veel nut.
Als je dan eenmaal het wachtwoord gevonden hebt ga je op een paar honderd meter afstand staan met een richt antenne.
Hoe stelt u zich dat voor? Als iemand op je dak komt [bij voorbeeld Sinterklaas of Zwarte Piet] en door schoorsteen of dakkapel maar binnen komt, loop je het risico je hele computer en andere waardevolle bezittingen kwijt te raken. Alleen 's avonds de boel afsluiten van het internet heeft weinig zin, een brute-kracht-aanval loopt 24x7 uur en wachtwoorden veranderen is een aardig idee, maar hoe onthoud je zoveel wachtwoorden? Pen of potlood en papier? Dan komen we weer terug op de gevel- en daktoeristen.
Vergelijk het met een receptionist die aan elke bezoeker vraagt wat zijn naam is. Als deze naam op een lijst staat (die lijst van geldige MACs) dan mag die persoon naar binnen.
Je krijg dan een scenario zoals deze:
Aanvalller: Hoi, ik wil toegang:
Receptie: Wat is je naam?
Aanvaller: Die is piet.
Receptie: Nee, jij mag er niet in.
De aanvaller gaat rustig een kopje koffie drinken in de buurt van de receptie en wacht totdat er iemand anders toegang wil/
Andere persoon: Hoi, ik wil toegang:
Receptie: Wat is je naam?
Andere persoon: Mijn naam is Hans
Receptie: Hoi Hans, welkom. Loop maar door.
De aanvaller wacht even tot Hans uit zicht is, loop naar de receptie en noemt zich Hans
Aanvalller: Hoi, ik wil toegang:
Receptie: Wat is je naam?
Aanvaller: Die is Hans
Receptie: Hoi Hans, welkom. Loop maar door.
(Voor het geval dat het niet duidelijk was: de namen stellen MAC adressen voor.)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
