"Goede beveiliging zit in de hoofden van mensen"
Bestrijding van fraude is niet alleen op te lossen met technische maatregelen, de gebruiker speelt ook een grote rol. Dat stelt Jurjen Jansen, lid van de onderzoeksgroep Cybersafety bij NHL Stenden Hogeschool en Politieacademie, die het gedrag van mensen rondom informatiebeveiliging onderzocht.
Uit het onderzoek blijkt dat mensen fraude met internetbankieren niet als een echt groot risico zien. Jansen keek daarom ook naar de kenmerken van eerdere slachtoffers, zoals sekse, leeftijd en opleidingsniveau. Duidelijke kenmerken konden niet worden geïdentificeerd, wat suggereert dat iedereen tot op zekere hoogte gevoelig is voor online bankfraude. "Het onderzoek laat zien dat een goede beveiliging in de hoofden van de mensen zit", aldus de Open Universiteit waar Jansen afgelopen vrijdag promoveerde.
Gezien de verdere digitalisering van de samenleving en de toenemende afhankelijkheid van informatiesystemen moeten mensen volgens de onderzoeker "meebuigen" met de ontwikkelingen en online weerbaar worden. Dit is nodig om te voorkomen dat mensen mogelijk slachtoffer worden. "Eindgebruikers moeten zich bewust zijn van hoe sommige mensen de mogelijkheden van internet misbruiken en daarop alert zijn."
Volkomen belachelijk dat je met dit soort onderzoeken kan promoveren alsof het een universitair niveau van denken en werken betreft. De knapste koppen van de universiteiten kunnen niet voorkomen dat docenten en studenten het niveau van universitaire studies verlagen omdat het belangrijker is om in de aandacht te staan en als universiteit de studiepunten te verzilveren dan het niveau hoog te houden. De open universiteit en de student bedienen zich hier net zo makkelijk van social engineering om gewillige slachtoffers te laten geloven dat dit onderzoek en de resultaten iets universitairs voorstellen.
Volkomen belachelijk dat je met dit soort onderzoeken kan promoveren alsof het een universitair niveau van denken en werken betreft. De knapste koppen van de universiteiten kunnen niet voorkomen dat docenten en studenten het niveau van universitaire studies verlagen omdat het belangrijker is om in de aandacht te staan en als universiteit de studiepunten te verzilveren dan het niveau hoog te houden. De open universiteit en de student bedienen zich hier net zo makkelijk van social engineering om gewillige slachtoffers te laten geloven dat dit onderzoek en de resultaten iets universitairs voorstellen.
Wanneer uw op basis van dit korte artikel uw mening reeds gevormd hebt over het al dan niet promoveren en universitair niveau, dan slaat bij mij de twijfel toe. Het aantal pagina’s van een proefschrift laat zich natuurlijk niet vangen in een artikel van twee alinea’s. Daarom zou ik u aanraden het proefschrift te lezen, voordat mijn twijfel omslaat in geloof in uw onkunde.
Maar ja de universitaire- en hogeschoolwereld leidt aan het promoveren virus zonder bij zichzelf na te gaan of bepaalde onderzoeken een maatschappelijk nut hebben.
Het heeft vooral nut voor het aanzien van en de geldstromen na dat betreffende instituut.
En het is vooral een enorme egotripperij.
Hiermee kunnen wij ook advertenties aanpassen aan uw interesses en kunt u pagina’s delen via social media.
Bekijk ons ?privacybeleid voor meer informatie."
Pardon, advertenties op de site van OU?
Helaas ik ben niet verder gekomen dan een persbericht, want er wordt geen link gegeven naar het proefschrift zelf. Daarom moet ik het doen met het persbericht zelf. Er staat "Duidelijke kenmerken konden niet worden geïdentificeerd. Dit suggereert dat iedereen tot op zekere hoogte gevoelig is voor slachtofferschap van online bankfraude."
Ik hoop dat dit een stelling is en niet een conclusie.
Zoals antivirus onderzoekers sinds eind jaren '80 uit ervaring kan vertellen, je kunt niet vertrouwen op educatie om het gevaar te vermijden. Ik weet niet of daarvan de effecten grootschalig zijn onderzocht, maar dat zou een leuk onderzoeksonderwerp zijn.
Van een heel ander niveau dan wat te veel "onderzoeksjournalisten" naar buiten brengen. Een heel ander iets dan wat aluhoedjes en plotters doen.
En als we een bekend wetenschapper er bij halen, heel anders dan de "als dat waar is dan ..." bewijsvoering.
Enquetes doorwerken en andere cijfers analyseren op verbanden is heel wat anders dan een eigen vooringenomen menig een aankleding zien te geven.
i
Maar ja de universitaire- en hogeschoolwereld leidt aan het promoveren virus zonder bij zichzelf na te gaan of bepaalde onderzoeken een maatschappelijk nut hebben.
Het heeft vooral nut voor het aanzien van en de geldstromen na dat betreffende instituut.
En het is vooral een enorme egotripperij.
Zo werkt wetenschap niet. Ook als het gaat om open deuren, moeten die nog wel eerst worden aangetoond op wetenschappelijk wijze. Dat wil zeggen dat het falsificeerbaar moet zijn.
Maatschappelijk nut is geen voorwaarde voor onderzoek. Als we dat als maatstaf zouden gebruiken zou er geen fundamenteel onderzoek worden gedaan. Veel ontdekkingen worden gedaan tijdens wetenschappelijk onderzoek dat toepassing vindt buiten het originele onderzoeksgebied.
Het is vrijwel niet te voorspellen welke kennis wel of niet bruikbaar blijkt. Zo kun je bijvoorbeeld geschiedenis een nutteloos vak vinden, maar dan zou je niet hebben herkent dat het vak voorspellende waarde heeft voor hedendaagse en toekomstige problemen. Denk bijvoorbeeld aan rampen die ontstaan door menselijk ingrijpen in de natuur en leiden tot de neergang van een beschaving. Dat is in de geschiedenis herhaaldelijk gebeurt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
