Netflix lanceert "mensvriendelijke" beveiligingssoftware
Netflix heeft "mensvriendelijke" opensourcesoftware gelanceerd die organisaties moet helpen bij het voorkomen van cyberaanvallen. Volgens Netflix zijn phishing en malware de voornaamste oorzaken van datalekken en beveiligingsincidenten. De Stethoscope-software die het bedrijf ontwikkelde is een webapplicatie die informatie over apparaten van medewerkers verzamelt en aanbevelingen geeft voor het beveiligen ervan.
"Als we medewerkers van gerichte, doeltreffende informatie en gebruiksvriendelijke tools voorzien, denken we dat we hun apparaten veiliger krijgen zonder het gebruik van hardhandig beleid', zegt Andrew White van Netflix. Hij merkt op dat Stethoscope software is die mensen als mensen behandelt, en niet als een radertje in een grote machine. "We denken dat mensen productiever en effectiever zijn wanneer ze niet door buitensporige regels en processen worden gehinderd. Die vrijheid moet door de systemen, tools en procedures die we ontwerpen worden gerespecteerd."
Daarbij wil Netflix dat medewerkers zelf aanpassingen in hun eigen tijd kunnen maken, zonder naar de helpdesk te gaan. Via Stethoscope wordt er naar verschillende eigenschappen van het systeem gekeken, zoals schijversleuteling, firewall, automatische updates, up-to-date software, schermvergrendeling, jailbreak of geroot toestel en beveiligingssoftware. Van elke maatregel wordt aangegeven hoe belangrijk die is. Vervolgens krijgen medewerkers een overzicht van openstaande zaken, bijvoorbeeld als er updates beschikbaar zijn. Stethoscope is via GitHub te downloaden.
Ik lees dat Netflix eigenlijk heel graag wil besparen op kosten die het gevolg zijn van geforceerd beleid. Wat ik niet lees is waarom ze menen dat hun stelling de oplossing is.
Geforceerd beleid bestaat niet voor niets. Het is menseigen om eigen denkbeelden te hebben en het oneens te zijn met beleid van een ander. Dat gaat niet alleen op voor medewerkers, die bijvoorbeeld geen moeite doen om een wachtwoord te onthouden en hun werkgever de schuld kunnen geven dat ze niet productief genoeg konden zijn door die moeilijke wachtwoorden. Het gaat ook op voor de CFO die meent dat zijn eigen financieel beleid beter is dan het securitybeleid van de CIO en die laatste maar moet inschikken.
Mensen gerichte, doeltreffende informatie leveren is marketing. Je wil mensen verleiden om iets te gaan doen waar ze zelf niet spontaan interesse in hebben, laat staan vaak genoeg. Daar kan je extra hulpmiddeltjes als gebruiksvriendelijke tools bij leveren tot je budget leeg is, je gaat er geen massa's mensen langdurig interesse voor krijgen om die te gebruiken als ze er geen zin in hebben. En dat valt lastig te rijmen met beleid. Tenzij je beleid is dat de werkgever de resultaten van de tools kan inzien en de medewerkers verantwoordelijk kan houden dat ze het beleid niet zelf doorvoeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
