Meeste Amerikaanse geldautomaten in 2005 voorzien van Windows
Binnen drie jaar zullen de meeste geldautomaten in Amerika voorzien zijn van het Windows besturingssysteem, aldus een onderzoek dat vorige week verscheen. In 2005 zal 65% van de automaten een gestripte Windows versie gebruiken. Bij ongeveer 12% zal het O.S. al dit jaar geinstalleerd worden. De meeste banken willen af van IBM's OS/2 besturingssysteem, dat in de meeste automaten vandaag de dag aanwezig is. Windows krijgt de voorkeur omdat dit meer "open" zou zijn en compatible is met de interne banknetwerken. Het onderzoek vraagt zich verder af of deze automaten gevoeliger voor security aanvallen zouden zijn, aangezien Microsoft zo'n slecht security record heeft. Security experts zijn echter van mening dat de security dreiging meevalt. Het gaat namelijk om een aangepaste Windows versie en de machines zijn niet verbonden met het Internet. (Wired)
(bij ABN amro windows nt 4.0 :P)
Ik ben hierbij ook van mening dat het veilig is, want zonder internet kom je niet ver :)
Dat was de nucleare energie centrale in Ohio ook niet.
Bovendien het staat in verbinding met het interne netwerk, wat meestal toch in verbinding staat met een groter intranet / Internet.
"Het onderzoek vraagt zich verder af of deze automaten gevoeliger voor security aanvallen zouden zijn, aangezien Microsoft zo'n slecht security record heeft."
Alhoewel schaars (want ik ga nu eenmaal niet vaak langs de geldautomaat) zie ik toch regelmatig een mooi BSOD of een melding dat bijv. de muis niet kan worden gevonden.
Om de oude slogan van de Postbank maar even te gebruiken hoe ik er tegenaan kijk.
Windows is nmm niet bedoeld om zo te gebruiken, laat staan dat ik het niet veilig kan noemen.
En het klopt idd dat er verbindingen bestaan tussen het internet en het interne netwerk wat pin-automaten hebben.
maar dit is ook het geval bij bijvoorbeeld internet bankieren etc...
In nederland draaien ze bij de meeste automaten al windows
(bij ABN amro windows nt 4.0 :P)
Ik ben hierbij ook van mening dat het veilig is, want zonder internet kom je niet ver :)
Jij niet misschien maar de magneetstrip op een pasje is uiteindelijk te vergelijken met een floppydisk en een slimmerik die daar wat mee weet te doen heeft vrij spel.... IMHO
Jij niet misschien maar de magneetstrip op een pasje is uiteindelijk te vergelijken met een floppydisk en een slimmerik die daar wat mee weet te doen heeft vrij spel.... IMHO
Als er idd eentje slim genoeg is om met een magneetstripje aan de gang te gaan maar het niet uit of het windows of wat dan ook is dan heb je gewoon een probleem.
ik ben er van overtuigd dat we ons echt geen zorgen te hoeven maken.
en ja idd de pin automaten zullen of een of andere manier (met 84 omwegen) aan het internet hangen. maar ik denk dat als het iemand lukt om zover binnen te komen bij welke bank dan ook we met z'n allen een probleem hebben!!!! dan ga ik weer over op de ouwe sok in m'n matras!! maar voor nu denk ik dat het wel los zal lopen!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!