Burgerlijke waakzaamheid kan hackers hinderen volgens Kevin Mitnick
Bedrijfs security is een illusie, net als financiele privacy, zo laat Kevin Mitnick weten. Uit een pas gehouden onderzoek onder Amerikaanse bedrijven blijkt dat veel bedrijven volledig vertrouwen op apparatuur als het aankomt op beveiliging van data en systemen. Een naieve gedachte zegt Mitnick, want de grootste dreiging komt niet van een technisch defect, maar van mensen. Niet alleen onbetrouwbare medewerkers, maar ook goedwillende systeembeheerders kunnen zonder dat ze het weten hackers in de hand spelen. Oplettende burgers kunnen hackers dan ook behoorlijk hinderen adus Kevin Mitnick.
... Uit een pas gehouden onderzoek onder Amerikaanse bedrijven blijkt dat veel bedrijven volledig vertrouwen op apparatuur als het aankomt op beveiliging van data en systemen. Een naieve gedachte zegt Mitnick, want de grootste dreiging komt niet van een technisch defect, maar van mensen. Niet alleen onbetrouwbare medewerkers, maar ook goedwillende systeembeheerders kunnen zonder dat ze het weten hackers in de hand spelen...
Daar zijn dus security-policy's voor om niet alleen de transacties tussen het interne en externe net te reguleren, maar tevens dat van het interne net zelf.
Doorgaans hebben organisaties, in elk geval blijkbaar de ondervraagde Amerikaanse bedrijven, veel te veel vertrouwen in het interne verkeer. Bij veel bedrijven is het interne net volkomen open en wordt er hoogstens op het 'blacklisting' princiepe gewerkt.
Blacklisting houdt in dat enkel bekende al of niet kwalijke services worden uitgesloten (alles is toegestaan, tenzij expliciet verboden) -- waar beter het tegenovergestelde whitelisting princiepe kan worden toegepast (alles is verboden, tenzij expliciet toegestaan).
Zulks dient zeer zorgvuldig te worden afgewogen en opgenomen in zo'n security-policy, worden toegepast en verifieerd.
Dit geldt evenzo voor bedrijfs-security en computer beveiliging. Wanneer men niet voortdurend en constant de 'gaten' en veiligheidsrisico's bijhoudt en direct beveiliging ertegen inplementeert, loopt het gevaar voortdurend achter de feiten aan te hollen...
Bedrijfs-security is zeker geen illusie.
...
Wanneer men niet voortdurend en constant de 'gaten' en veiligheidsrisico's bijhoudt en direct beveiliging ertegen inplementeert, loopt het gevaar voortdurend achter de feiten aan te hollen...
Precies, daar ben ik het helemaal mee eens.
Dat geldt zowel voor verkeer vanaf buiten het lokale net, alsmede voor het verkeer binnen het lokale net, tot op protocol en systeem niveau.
Whitelisting geeft daarbij o.a. enige houvast bij de controle van systemen en het verkeer onderling - mits men daarnaast attent blijft ten einde de veiligheidsrisico's tot het minimum beperkt te houden voor de zaken die whitelisted zijn.
De initiële implementatie is welliswaar complexer van opzet maar veel beter te beheren.
De grootste vijand van security is gemakzucht en argeloosheid. Men moet de ontwikkelingen maar ook het netwerk zelf blijven monitoren om de beoogde veiligheid hoog te houden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?