Miljoenen ambtenaren VS moeten wachtwoorden wijzigen
De Amerikaanse overheid heeft via een videoboodschap miljoenen ambtenaren gevraagd om hun wachtwoorden te wijzigen nadat er bij een belangrijke overheidsinstantie was ingebroken. Bij de inbraak op het netwerk van het Office of Personnel Management zouden de gegevens van mogelijk vier miljoen ambtenaren zijn gestolen.
Wie er precies achter de aanval zit is nog niet duidelijk, maar de FBI zou vermoeden dat het om Chinese hackers gaat. China heeft de aantijgingen echter ontkend. In de boodschap van het Director of National Intelligence (DNI) worden werknemers echter verteld om al hun wachtwoorden te wijzigen, fraudewaarschuwingen op hun kredietoverzichten te plaatsen en op te letten voor pogingen van buitenlandse inlichtingendiensten.
"Sommigen van jullie denken misschien dat je niet interessant bent omdat je geen toegang tot vertrouwelijke informatie hebt", stelt Dan Payne van het DNI in de videoboodschap. "Dat is niet het geval."
in het vervolg twee-factor authenticatie mogelijk maken. ben je meteen van het probleem verlost.
en je moet toch met me eens zijn dat alleen een wachtwoord gebruiken geen echte beveiliging is..
Het echte probleem is natuurlijk, dat dergelijke organisaties dit soort dingen kennelijk niet zelf weet te verzinnen met al die ICT-jongens die ze in dienst hebben. Om over het installeren van patches nog maar te zwijgen, waar soms een achterstand van jaren bestaat.
Ik wist het al, maar toch is mijn reactie elke keer: WTF? Wat bezielt hele samenlevingen om in situaties dat het er echt toe doet of een identiteit klopt vooral NIET een FYSIEK identiteitsbewijs te inspecteren? Door dat niet te doen hebben identiteitsdieven het wel erg makkelijk.
Het is natuurlijk lastig voor bedrijven die alles via het internet doen, maar als ze genoegen nemen met een "bewijs" dat zo zwak is dat het helemaal niets bewijst moeten ze ook maar genoegen nemen met het feit dat ze door hun eigen werkwijze helemaal niet weten met wie ze zaken hebben gedaan. Voordat een slachtoffer van identiteitsdiefstal deurwaarders achter zich aan krijgt zou eerst eens gekeken moeten worden welk bewijs de schuldeiser eigenlijk heeft van de identiteit van die persoon. Als dat niets voorstelt dan moet er geen zaak zijn.
In Europa is dat nog anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?