Clinton-campagne liet medewerkers met phishingmails testen
Campagnemedewerkers van Hillary Clinton werden geregeld met phishingmails getest. Het kon echter niet voorkomen dat campagnevoorzitter John Podesta zijn gegevens op een phishingsite invoerde, waardoor 60.000 e-mails met vertrouwelijke informatie konden worden buitgemaakt.
E-mails die uiteindelijk op WikiLeaks verschenen. "We verstuurden zelf phishingmails om mensen te testen en ze te onderwijzen hoe kwetsbaar ze waren en dat hun keuzes uitmaakten", zegt Clintons campagnemanager Robby Mook in een interview met DarkReading. Campagnemedewerkers ontvingen ook vaak e-mails over goede it-hygiëne. "We hadden waarschuwingen in de toiletten om wachtwoorden niet te delen en na te denken voordat men ergens op klikte."
"We herinnerden mensen er ook aan om informatie over de campagne uit hun persoonlijke accounts te houden", stelt Mook verder. Ook werd het gebruik van tweefactorauthenticatie en sterke wachtwoorden aangemoedigd. Daarnaast kregen medewerkers het advies om berichten via de smartphone te versturen als ze niet wilden dat er iets in de de e-mail zou opduiken. Volgens Mook was uiteindelijk wat er gebeurde niet het gevolg van kwaadwillende insiders, maar van medewerkers die een foute link openden.
Stellen dat je als organisatie je best doet om bewustzijn te verhogen en dat de aanval niet aan je eigen organisatie lag is makkelijk. Ik mis het moeilijke deel: verklaren waarom dat niet hielp tegen een simpele aanval.
Als je keer op keer medewerkers hebt die in phisningmails van je bewustzijncampagne trapt, waarom neem je dan geen maatregel als het filteren van URLs in mails?
Bewustzijncampagnes uitvoeren vraagt om rendement. Het rendement is verwaarloosbaar als je op de reslutaten alleen maar meer of andere campagne gaat voeren. Bewustzijncampagnes alleen verhelpen niet dat je als organisatie slachtoffer kan worden van een simpele aanval.
Je moedigt dat niet aan, je dwingt het af.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?