Verzekeraar Liberty afgeperst na hack van systemen
De Zuid-Afrikaanse verzekeringsmaatschappij en financieel dienstverlener Liberty Holdings is afgeperst nadat aanvallers de systemen wisten binnen te dringen en data buitmaakten. Het onderzoek naar de hack is nog gaande, maar volgens het bedrijf lijkt het erop dat er met name e-mails en bijlagen zijn gestolen.
Hoe de aanvallers toegang tot de systemen wisten te krijgen is niet bekendgemaakt en mogelijk ook nog niet bekend. "Het it-personeel van Liberty rent rond als een kip zonder kop om te kijken hoeveel data er is benaderd en ze kunnen niet aan hun managers uitleggen hoe ze zijn gehackt", aldus een bron tegenover de Sunday Times. Op de eigen website laat Liberty weten dat het losgeld dat de aanvallers vroegen niet is betaald. Ook heeft het bedrijf naar eigen zeggen weer de volledige controle over de it-infrastructuur en zijn er geen aanwijzingen dat klanten financiële schade hebben opgelopen.
Nuttig bericht, van dattem.
- Security is een kostenpost kan later wel.
- Nadenken over keuzes en ontwerp kost tijd dus doen we niet meer.
De nieuw opgeleide It ers zonder ervaring volgen gewillig.
De mensen met ervaring zijn oud en dwarsliggers.
Zo heb je netjes de mismatch in ICT uitgelegd. De C van communicatie kun je weglaten aIT ers missen communicatie.
Je wordt gehacked, doordat je SCRUM gebruikt als methodiek bij development ? Ik ben erg benieuwd of je weet wat SCRUM is, en of je je stelling ook inhoudelijk kunt onderbouwen ;)
- Nadenken over keuzes en ontwerp kost tijd dus doen we niet meer.
Bovenstaande is een mentaliteitsprobleem, en geen probleem dat opgelegd wordt door de gevolgde methodiek.
Als je leuk geld wil verdienen kun je dus maar beter de manager zijn, de sec specialist of het zwarte hoedje.
Daarnaast weten we nog niet eens hoe ze precies gehacked zijn. Misschien gewoon een gevalletje slecht patchmanagement of social engineering.
Bovenstaande is een mentaliteitsprobleem, en geen probleem dat opgelegd wordt door de gevolgde methodiek.
Dit is het hle en waarom van scrom in de hype van de huidige organisaties. Praktijkervaring hoe dat uitwerkt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
