NSA heeft beveiliging na Snowden nog steeds niet op orde
Na de onthullingen door klokkenluider Edward Snowden heeft de NSA de eigen beveiliging nog steeds niet op orde. Dat blijkt uit een vertrouwelijk overheidsrapport (pdf) dat de New York Times via een beroep op de Amerikaanse versie van de Wet openbaarheid van bestuur (Wob) in handen wist te krijgen.
Uit het rapport, afkomstig van de inspecteur-generaal van het ministerie van Defensie, blijkt dat de NSA consistent racks met servers die vertrouwelijke data bevatten niet op slot doet. Daarnaast heeft de inlichtingendienst het aantal functionarissen en gedetacheerd personeel die "top secret" materiaal mogen downloaden niet teruggebracht, alsmede het aantal gebruikers met speciale rechten om gevoelige NSA-systemen te benaderen. Daarnaast is de software om gebruikers te monitoren niet volledig uitgerold.
Het rapport stelt verder dat de interne controle van de NSA voor het datalek door Snowden in 2013 erg slordig was. Zo kon de NSA niet zeggen hoeveel gebruikers met speciale rechten en functionarissen gegevens mochten kopiëren. De lijsten werden in spreadsheets bijgehouden die beschadigd raakten en niet langer beschikbaar zijn. De chief information officer van de NSA had de inspecteur-generaal gewaarschuwd dat het onmogelijk is om de dreiging van 'insiders' helemaal tegen te gaan.
Voordat je over techniek begint zou je die op orde moeten hebben. De beslissers verbergen zich er liever achter dat het technisch is en veel te lastig voor normale mensen.
Ja natuurlijk herken jij dat! Het is namelijk wat je krijgt als je figuren die de ballen verstand hebben van techniek hun 'licht' erover laat schijnen.
Gewoon omdat de boardroom ofwel c-level los komt van het uitvoerend werk. Het 9 vlaks model van r.maes gast leven vja oRdganisatieadvies bureau's. Alleen voor hobbyisten en startups heb je wat anders. Bij 1000+ fte omvang is het bijna gegarandeerd. Je geeft, aangezien je het niet herkend hebt, je achtergrond prijs.
De techniek is het probleem niet als je er maar geen beslissers op zet die de techniek niet begrijpen. Dan krijg je het ene plannetje na het andere, zonder daadwerkelijk inzicht bedacht, doelloos, zinloos.
zonder er nog volledig controle over te hebben.
The Matrix.
Ja, jij hebt ook allang door dat de afdelingen media en commercie overal de dienst uitmaken en de manager of CEO overhead. Die er verstand van hebben beslissen niet, die beslissen hebben er meestal geen verstand van.
Kijk naar het WOT drama, de developer van deze online webreputatie organisatie verliet het toen zinkende schip en een Finse interim manager en durfkapitalist zag kans alle data van deze online dienst te versjacheren aan de hoogste bieder.
Men kreeg er lucht van, een Duits onderzoeker plaatste een artikel en WOT's reputatie had niets meer aan crisis managment.
Nu wachtend om onder een ander concept nog onherkenbaar mee te draaien.
Herkenbaar dus, leuk is het niet, anders wordt het niet vrees ik. Ik zie het waar ze opgeleid worden en met welke filosofie, velen arrogant en nog vaak te dom om te p*epen, maar na enige tijd poen en dan strontvervelend natuurlijk, nouveau riche, Je kent het wel.
Zo gaat IT naar de challemieze en het ziekenhuiswezen, de grote huishoudartikelen ketens en zo'n 40% van de bedrijvigheid, opgevreten door de domheid, die regeert. Erasmus wist het al, maar wat maakte zijn opmerkingen uit.
Tuurlijk ventje... Ik werk normaliter voor de R&D afdelingen van grote bedrijven. Als de software klaar is dan wordt die over de schutting gegooid naar de afdeling IT die de uitrol verzorgt. Daar hoef en wil ik me inderdaad niet mee bezig houden.
Accountantsbureau's als KPMG verdienen er goud aan om een ander een klein beetje beter te krijgen. Ik noem even KPMG omdat daar nu van SAP vaak wat zie langskomen.
Je geeft exact aan waar het met informatiesecurity data secùrity misloopt. Eingewijze ontwikkelaars bij leveranciers die denken dat ze zelf zo fantastisch zijn maar ondertussen de boel feitelijk aan het ruïneren zijn.
Ach ik kan me er prima mee vermaken om dat bij te sturen. Het is wel jammer dat duidelijk is dat de ict en cybersecurity zo behoorlijk stil staat
Mag ik je bedanken voor die duidelijke onderbouwing van de root cause. Nu nog de stap dat je die root cause erkent.
Tuurlijk ventje... Ik werk normaliter voor de R&D afdelingen van grote bedrijven. Als de software klaar is dan wordt die over de schutting gegooid naar de afdeling IT die de uitrol verzorgt. Daar hoef en wil ik me inderdaad niet mee bezig houden.
Accountantsbureau's als KPMG verdienen er goud aan om een ander een klein beetje beter te krijgen. Ik noem even KPMG omdat daar nu van SAP vaak wat zie langskomen.
Je geeft exact aan waar het met informatiesecurity data secùrity misloopt. Eingewijze ontwikkelaars bij leveranciers die denken dat ze zelf zo fantastisch zijn maar ondertussen de boel feitelijk aan het ruïneren zijn.
Ach ik kan me er prima mee vermaken om dat bij te sturen. Het is wel jammer dat duidelijk is dat de ict en cybersecurity zo behoorlijk stil staat
Mag ik je bedanken voor die duidelijke onderbouwing van de root cause. Nu nog de stap dat je die root cause erkent.
Nee ventje, geen IoT- en geen slechte software!
De rest van jouw lulverhaaltje laat ik voor wat het is.
De verantwoordelijkheid ontkennen en afschuiven op andere zaken. Zodra je er op wijst kwaad en beledigend worden.
Je gaf zelf aan dat je nergens een boodschap aan hebt enkel jezelf fantastisch vind.
Nee ventje, geen IoT- en geen slechte software!
De rest van jouw lulverhaaltje laat ik voor wat het is.
De verantwoordelijkheid ontkennen en afschuiven op andere zaken. Zodra je er op wijst kwaad en beledigend worden.
Je gaf zelf aan dat je nergens een boodschap aan hebt enkel jezelf fantastisch vind.
Nee ventje, geen IoT- en geen slechte software!
De rest van jouw lulverhaaltje laat ik voor wat het is.
De verantwoordelijkheid ontkennen en afschuiven op andere zaken. Zodra je er op wijst kwaad en beledigend worden.
Je gaf zelf aan dat je nergens een boodschap aan hebt enkel jezelf fantastisch vind.
hear ! hear !
https://www.security.nl/rules
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
