Negeren van security is geen optie
Een boze vrouw weet binnen te dringen in het kantoor van haar man, waarna ze de computer van zijn assistent gebruikt om iedereen binnen het bedrijf een e-mail te sturen over de affaire die haar man heeft met een van de medewerkers. De vrouw had amper kennis van computers en kon alleen e-mailen. Toch wist zij in het kantoor te komen waar een al ingelogde computer met draaiende e-mail client op haar stond te "wachten". Geen enkele security maatregel was aanwezig, zelfs niet de meeste simpele oplossing zoals een screensaver met wachtwoord beveiliging of een server die de verbinding verbreekt met inactieve gebruikers. De strekking van dit artikel is dan ook dat het negeren van security geen oplossing is waardoor het probleem verdwijnt.
Als je wegloopt van je machine even ctrl-alt-del doen en daarna op enter drukken. Presto. Niemand (behalve een admin) die er meer gebruik van kan maken.
Een beetje bedrijf gebruikt natuurlijk NT/2000/XP.
Als je wegloopt van je machine even ctrl-alt-del doen en daarna op enter drukken. Presto. Niemand (behalve een admin) die er meer gebruik van kan maken.
Vergeet ook niet een screensaver (met een wachtwoord) in te stellen die na bvb 5 minuten automatisch activeert.
Vergeet ook niet een screensaver (met een wachtwoord) in te stellen die na bvb 5 minuten automatisch activeert.
5 min. wordt door de meeste gebruikers als te kort ervaren. Iets tussen de 10 en 15 min. is gangbaar. Dit geeft altijd nog een window-of-opportunity. Even wachten tot iemand wegloopt en dan binnen die X min. achter de machine gaan zitten. Het is beter dan niets dat is wel waar maar je kunt gebruikers beter opvoeden door gewoon altijd de machine te locken als ze weg lopen. Dan is er helemaal geen window-of-opportunity meer.
VMlinuz bootflop, met netwerk, NTFSmount.
Welke screensaver ?
Bios password, bootvolgorde C only. Desnoods geen cdrom drive / floppy drive.
Als je dan als "beveiliger" in zee gaat met dit soort organisaties, dan krijg je soms wel eens het idee dat je beter tegen een betonnen pilaar kunt praten, dan met afdelingshoofden die de beveiliging van het bedrijf ter hand moeten nemen...
Als je dan als "beveiliger" in zee gaat met dit soort organisaties, dan krijg je soms wel eens het idee dat je beter tegen een betonnen pilaar kunt praten, dan met afdelingshoofden die de beveiliging van het bedrijf ter hand moeten nemen...
Die betonnen pilaar luistert tenminste nog ;)
Kaart in lezer van het werkstation / desktop, vingerafdruk ter bevestiging en je kunt werken, doordat de kaart aan een zg. ski-pas-houder zit, zal hij verlaten van de werkplek "bijna" automatisch meegaan.
Het gevolg is, dat de werkplek niet meer gebruikt kan worden door een niet-kaart-houder.
In de onderstaande reply's staan al een aantal opties, maar wat te denken van een company-identity-card met fingerprint ?
Kaart in lezer van het werkstation / desktop, vingerafdruk ter bevestiging en je kunt werken, doordat de kaart aan een zg. ski-pas-houder zit, zal hij verlaten van de werkplek "bijna" automatisch meegaan.
Het gevolg is, dat de werkplek niet meer gebruikt kan worden door een niet-kaart-houder.
De meeste bedrijven geloven dat ze secure genoeg zijn. :rolleyes:
Wat dacht je van het feit dat er nog steeds ontzettend veel detacherings-personeel rond wandeld op diverse automatiserings-afdelingen die ook nog eens om de haverklap vervangen worden ? Die gasten hebben wel allemaal het complete wachtwoorden bestand in hun hoofd zitten.
Een onverwachtte manier van gaten creeeren ..?
Die betonnen pilaar luistert tenminste nog ;)
Dat betwijfel ik..;) Maar gelukkig sputtert het ding ook niet tegen...
Vind het wel grappig dat zijn vrouw dit gedaan heeft. Had meneer maar na moeten denken voor hij vreemd ging.
Van mij mag die meneer best vreemd gaan ;) Alleen een beetje raar dat non-staff ueberhaupiter een machine kan gebruiken, en very very very *dom* van onderhavige meneer dat hij geen 'lock' heeft ipv dom screensaver password..
* of gewoon power down als je je machine niet gebruikt, en je niet in de buurt bent *
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
