Amerika gewaarschuwd voor buitenlandse wapensoftware
Auditors hebben het Amerikaanse ministerie van defensie gewaarschuwd voor het gebruik van buitenlandse software in haar wapensystemen. Kwaadwillende ontwikkelaars zouden de software van kwaadaardige code of Trojaanse paarden kunnen voorzien. Het leger zou inmiddels maatregelen hebben genomen om de dreiging tegen te gaan, maar deze initiatieven zijn nog niet in het hele ministerie geimplementeerd. "Tenzij er specifieke richtlijnen worden gegeven, kunnen leveranciers zakelijke overwegingen boven security risico's kiezen, die ontstaan door het gebruik van buitenlandse ontwikkelaars," aldus het onderzoek.
wordt immers voor een belangrijk deel in India gemaakt. :-)
je spontaan een airdemo... Kan er de humor wel van inzien... :-)
Clarence322
programmeurs omdat die trojans zouden achterlaten. History repeats ....
snel maatregelen
kijken of die systemen geen 'undocumented features' hebben
wel eng dat ze blijkbaar uberhaupt niet regel voor regel
kijken of die systemen geen 'undocumented features' hebben
Weest gerust, dat gebeurd wel bij de code in de wapens zelf. En die
draaien niet onder Windows.
Je moet hier eerder denken aan de ondersteunende taken voor
wapensystemen zoals voorraadbeheer, onderhoud, communicatie en
gegevensopslag. Daarbij wil nog wel eens 'commerciele' software worden
ingezet.
Mooi. Dat betekent dus geen Microsoft software meer... dat
wordt immers voor een belangrijk deel in India gemaakt. :-)
banken niet in India moeten outsourcen.
1) Ze worden kwetsbaar voor fraudes
2) Ze worden kwetsbaar voor terrorisme
3) De kwaliteit van Indiase software is ver beneden het gebruikelijke peil bij
Nederlandse banken
Gedurende het Y2K gedoe waren ze ook bang voor buitenlandse software/
programmeurs omdat die trojans zouden achterlaten. History repeats ....
bedrijven in tact. Bij de intake werd alles scherp gecontroleerd.
Bij volledige outsourcing wordt niet langer gebruik gemaakt van de interne
structuur van bijvoorbeeld de banken, waar 30 jaar ervaring in fraude-
bestrijding zit.
In het nieuwe scenario hebben de buitenlandse bedrijven heel veel tijd om
het plan te maken en niet te maken met allerlei beperkingen m.b.t.
bevoegdheden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
