Amerikaans ministerie van defensie geeft gratis virusscanners weg
Medewerkers van het Amerikaanse ministerie van defensie kunnen sindskort gratis een virusscanner en firewall downloaden van McAfee Security. Met deze actie hoopt het ministerie dat de thuiscomputers van haar medewerkers beter beschermd zijn. De "gratis" virusdienst wordt misschien ook uitgebreid naar andere ministeries en instanties.
Eigenlijk zouden alle bedrijven zoiets moeten regelen voor hun werknemers die wel eens wat thuis doen.
Deze maatregel doet echter exact het tegenovergestemde en introduceert juist meer een software monocultuur.
(Bloed link als je het mij vraagt.)
Als de overheid dit echter toch gaat doen dan graag met deze voorwaarden:
- Alleen open source virusscanners en firewalls. Om zeker te zijn dat het geen ET ("phone home") software is, zelf geen virus of iets degelijks bevat, etc.
- Dat deze dienst platform agnostisch is: Zo wel Windows, Linux, BSD, MacOS, en alle anderen. Want anders heeft het echt geen zin omdat het een onveilige situatie bevorderd.
We moeten heel snel af van de monocultuur van software op het internet. Diversificatie is de enige manier om het internet veilig te maken.
Het beschikbaar stellen van anti-virus voor personeelsleden gebeurt al heel lang bij bedrijven in Nederland, ook bij de (rijks-)overheid.
Lijkt mij vrij zinloos. Als de overheid al iets wil doen dan kan ze beter de varriatie van software gaan stimuleren.
Het is absoluut niet zinloos, het is bedoeld om [color=blue]eigen personeel[/color] voor te lichten en te beschermen.
Welnee. Ieder bedrijf heeft zijn eigen product en kan die aan personeel ter beschikking stellen.
- Alleen open source virusscanners en firewalls. Om zeker te zijn dat het geen ET ("phone home") software is, zelf geen virus of iets degelijks bevat, etc.
Open source virus scanners? Veel succes met zoeken. Er zijn er wel een paar, maar dat zijn geen volwassen en betrouwbare producten. In tegenstelling tot normale software, vergt anti-virus software voortdurend onderhoud en een team van anti-virus deskundigen. Anti-virus is al lang niet meer beperkt tot het simpelweg het scannen met strings. Het is niet vergelijkbaar met zoiets als Snort.
Dan moeten thuisgebruikers zeker eerst zelf de assembly code checken en dan gaan compileren? Een beetje achterdocht is gezond, maar het moet niet te gek worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
