Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Thuiswerken
30-12-2020, 09:45 door Anoniem, 39 reacties
Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Reacties (39)
Door Anoniem: Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
Volg de adviezen op van het Nationaal Cyber Security Centrum van het ministerie van Justitie en Veiligheid. Geef uw medewerkers zonodig een online instructie les om het een en ander in de praktjk beter te verduidelijken.
https://www.ncsc.nl/onderwerpen/veilig-thuiswerken
Door Anoniem: Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Definieer veilig? Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Waarvoor wil je de thuis werkplekken exact beveiliging?
Vanuit Citrix kun je bijvoorbeeld diverse redirection mogelijkheden afschermen.
Watermark activeren?
https://support.citrix.com/article/CTX232348
App protection gebruiken?
https://docs.citrix.com/en-us/citrix-virtual-apps-desktops/secure/app-protection.html
Tintin and Milou
aan werkgever om nog een laptop en deze alleen te gebruiken om alleen emails van onbekende te openen
30-12-2020, 10:53 door
Nova
Hebben ze O365 of M365 op kantoor, join die computers dan en gebruik MDM/MAM.
Gebruik dan de company portal waar je de Citrix client in beschikbaar stelt wanneer de pc compliant is, niet compliant = geen toegang, of misschien gebruiken ze een andere MDM oplossing, maar die van MS is netjes geintegreerd.
2FA is een nette stap, maar het is dan nog niet zoals je het zou willen.
Succes en alvast een fijne jaarwisseling!
Gebruik dan de company portal waar je de Citrix client in beschikbaar stelt wanneer de pc compliant is, niet compliant = geen toegang, of misschien gebruiken ze een andere MDM oplossing, maar die van MS is netjes geintegreerd.
2FA is een nette stap, maar het is dan nog niet zoals je het zou willen.
Succes en alvast een fijne jaarwisseling!
Door Anoniem: ... sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
is de webmail ook via 2FA beveiligd? if not... dan kan elke script-jongere de name/pass databases die vrij beschikbaar zijn tegen je outlook.com aangooien, en redirects/forwards instellen.
Verder kun je via bijvoorbeeld Fortinet/Forticlient VPN's afdwingen dat het lokale device voldoet aan antivirus of patches, en dan publiceer je je Citrix alleen achter dat VPN.
Ietsje lastiger, stukken veiliger.
...en wil de gebruiker zijn prive-pc niet onderwerpen aan die strenge eisen, dan geef je ze een 400,- kostende laptop mee naar huis (voor Citrix is het goedkoopste nog 10 keer overkill), en als ze dan nog moeilijk doen, dan mogen ze ook naar kantoor komen, op eigen risico.
...enne... Als je patiënt gegevens verwerkt, voldoe je uiteraard (?) al aan de NEN7510, en zal je ict dienstverlener dat ook doen/audit je die elk jaar, en die kan je adviseren/verkopen wat je daar allemaal voor nodig hebt.
Verder kun je via bijvoorbeeld Fortinet/Forticlient VPN's afdwingen dat het lokale device voldoet aan antivirus of patches, en dan publiceer je je Citrix alleen achter dat VPN.
Ietsje lastiger, stukken veiliger.
...en wil de gebruiker zijn prive-pc niet onderwerpen aan die strenge eisen, dan geef je ze een 400,- kostende laptop mee naar huis (voor Citrix is het goedkoopste nog 10 keer overkill), en als ze dan nog moeilijk doen, dan mogen ze ook naar kantoor komen, op eigen risico.
...enne... Als je patiënt gegevens verwerkt, voldoe je uiteraard (?) al aan de NEN7510, en zal je ict dienstverlener dat ook doen/audit je die elk jaar, en die kan je adviseren/verkopen wat je daar allemaal voor nodig hebt.
Door Nova: Hebben ze O365 of M365 op kantoor, join die computers dan en gebruik MDM/MAM.
Gebruik dan de company portal waar je de Citrix client in beschikbaar stelt wanneer de pc compliant is, niet compliant = geen toegang, of misschien gebruiken ze een andere MDM oplossing, maar die van MS is netjes geintegreerd.
2FA is een nette stap, maar het is dan nog niet zoals je het zou willen.
Succes en alvast een fijne jaarwisseling!
Of indien je de netscaler licenties er voor hebt, de netscaler dit te laten uitvoeren?Gebruik dan de company portal waar je de Citrix client in beschikbaar stelt wanneer de pc compliant is, niet compliant = geen toegang, of misschien gebruiken ze een andere MDM oplossing, maar die van MS is netjes geintegreerd.
2FA is een nette stap, maar het is dan nog niet zoals je het zou willen.
Succes en alvast een fijne jaarwisseling!
Door Anoniem:
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Het is niet ideaal, maar kan wel veilig aangeboden worden, mits Citrix goed geconfigureerd is.Door Anoniem: ... sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Door Anoniem:
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Door Anoniem: ... sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Als ik dit soort dingen lees vraag ik me wel af of mensen begrijpen hoe bij Citrix de boel in elkaar zit, waar de informatie
verwerkt wordt en waar die alleen gedisplayed wordt, en hoe de "laptop van de gebruiker" daar een rol in speelt.
Er is in het geval van OP totaal geen toegevoegde waarde in het gebruik van een VPN, sterker nog, hij stelt de gegevens potentieel bloot aan bekijken door een derde, onbekende partij. Niet doen.
Alle situaties die ik ken waar een VPN door werkgever wordt opgezet wordt een ander VPN geweigerd, en terecht. Het is gewoon dom.
Alle situaties die ik ken waar een VPN door werkgever wordt opgezet wordt een ander VPN geweigerd, en terecht. Het is gewoon dom.
Door Anoniem:
Als ik dit soort dingen lees vraag ik me wel af of mensen begrijpen hoe bij Citrix de boel in elkaar zit, waar de informatie
verwerkt wordt en waar die alleen gedisplayed wordt, en hoe de "laptop van de gebruiker" daar een rol in speelt.
Door Anoniem:
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Door Anoniem: ... sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Als ik dit soort dingen lees vraag ik me wel af of mensen begrijpen hoe bij Citrix de boel in elkaar zit, waar de informatie
verwerkt wordt en waar die alleen gedisplayed wordt, en hoe de "laptop van de gebruiker" daar een rol in speelt.
Inderdaad. Het wordt niet gesnapt. En er wordt in de marketing van de VPN providers getrapt. VPN’s naar vage partijen (en iedere VPN aanbieder is een vage partij(!)) voegen helemaal niets toe op gebied van beveiliging. Zie ook mijn andere, nu nog niet gepubliceerde reactie over VPN’s.
Door Anoniem:
Inderdaad. Het wordt niet gesnapt. En er wordt in de marketing van de VPN providers getrapt. VPN’s naar vage partijen (en iedere VPN aanbieder is een vage partij(!)) voegen helemaal niets toe op gebied van beveiliging. Zie ook mijn andere, nu nog niet gepubliceerde reactie over VPN’s.
Door Anoniem:
Als ik dit soort dingen lees vraag ik me wel af of mensen begrijpen hoe bij Citrix de boel in elkaar zit, waar de informatie
verwerkt wordt en waar die alleen gedisplayed wordt, en hoe de "laptop van de gebruiker" daar een rol in speelt.
Door Anoniem:
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Door Anoniem: ... sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Een kritische kanttekening.
Het gebruik van privé laptops voor patiëntengegevens, anders dan de professioneel beveiligde laptops van de zaak die door de ICT-afdeling van uw bedrijf, praktijk of zorginstantatie worden beheerd, is in de regel een slecht idee.
Uitgezonderd als ze in handen zijn van uw eigen vaste ICT experts, maar dan nog is het dan vaak vragen om problemen. Aan de beveiligingseisen van privé laptops gebruikt voor dit soort doeleinden moeten dus minstens even zware eisen worden gesteld als aan de laptops van de zaak. Indien dat laatste niet zeker kan worden gesteld, dan zou ik er geheel van afzien: en dus alleen die laptops met Citrix gebruiken die goed beheerd worden door de ICT-afdeling van de zaak.
Als ik dit soort dingen lees vraag ik me wel af of mensen begrijpen hoe bij Citrix de boel in elkaar zit, waar de informatie
verwerkt wordt en waar die alleen gedisplayed wordt, en hoe de "laptop van de gebruiker" daar een rol in speelt.
Inderdaad. Het wordt niet gesnapt. En er wordt in de marketing van de VPN providers getrapt. VPN’s naar vage partijen (en iedere VPN aanbieder is een vage partij(!)) voegen helemaal niets toe op gebied van beveiliging. Zie ook mijn andere, nu nog niet gepubliceerde reactie over VPN’s.
Ik heb het helemaal niet over VPN. Dat is iets wat later iemand aangevoerd heeft maar waar helemaal niet naar
gevraagd werd. De vraag was:
"Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden"
Dan vraag ik me af hoe dat past in het totale plaatje wat je hebt als je met Citrix werkt, waarbij de verwerking van
informatie op een server gebeurt en alleen het beeld naar de client computer gestuurd wordt, en de toetsaanslagen
en muisbewegingen terug. "niet op links klikken" dat gaat neem ik aan over wat er in die applicaties op de server
gedaan wordt, en daar is de client helemaal niet bij betrokken, die links worden geopend op de server en het is
hooguit de server die daarbij risico loopt om besmet te worden.
Mischien een optie.je dns op cloudfare zetten 1.1.1.1 1.0.0.1 is iets veiliger ....
Dan heb je natuurlijk van die mensen die zegen niet doen want dan kijken ze naar je dns instellingen ..?...
Nou of je door google of door cloudfare iets zien of je provider nou die provider kleed je helemaal uit wat je info via jedns betreft .........
Dan heb je natuurlijk van die mensen die zegen niet doen want dan kijken ze naar je dns instellingen ..?...
Nou of je door google of door cloudfare iets zien of je provider nou die provider kleed je helemaal uit wat je info via jedns betreft .........
Door Anoniem: Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
Door Anoniem: Als ik dit soort dingen lees vraag ik me wel af of mensen begrijpen hoe bij Citrix de boel in elkaar zit, waar de informatie verwerkt wordt en waar die alleen gedisplayed wordt, en hoe de "laptop van de gebruiker" daar een rol in speelt.
Het gevaar schuilt in de combinatie van werk en privé op dezelfde hardware. Als het onderliggende Microsoft Windows systeem van de gebruikte laptop, waarop de Citrix client draait, een Trojaans paard oploopt, en daarna wordt voorzien van een keylogger, dan kan de crimineel op afstand meekijken. De doorsnee gebruiker merkt daar meestal niets van.
Als de laptop vervolgens door een onwetende systeembeheerder wordt gebruikt, en de antivirus heeft weer eens gefaald, dan is het gevaar van misbruik en een escalatie van diens privileges evident. Het gevaar dat de onder Citrix beschikbare database met patiëntengegevens dan open en bloot op straat komen te liggen, is dan levensgroot.
https://www.security.nl/search?keywords=Citrix
Door Anoniem:
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
Door Anoniem: Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is geen interactie tussen Citrix en de PC van de gebruiker. Alleen het beeldscherm en het toetsenbord/de muis worden gebruikt. Er gebeurt NIETS op de PC van de gebruiker.
Door Anoniem:
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is geen interactie tussen Citrix en de PC van de gebruiker. Alleen het beeldscherm en het toetsenbord/de muis worden gebruikt. Er gebeurt NIETS op de PC van de gebruiker.
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is interactie tussen Citrix en de PC van de gebruiker, want het beeldscherm en het toetsenbord/de muis worden gebruikt. Malware op de PC van de gebruiker kan ALLES zien en doen wat die gebruiker ziet en doet. Bovendien kan malware de gebruiker andere dingen laten zien dan de Citrix server verzendt, en daardoor de gebruiker andere dingen laten doen dan hij/zij beseft (zoals 2FA codes wijzigen na het wachtwoord te hebben afgekeken).Door Anoniem:
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
Door Anoniem: Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is geen interactie tussen Citrix en de PC van de gebruiker. Alleen het beeldscherm en het toetsenbord/de muis worden gebruikt. Er gebeurt NIETS op de PC van de gebruiker.
Door Erik van Straten:
Door Anoniem:
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is geen interactie tussen Citrix en de PC van de gebruiker. Alleen het beeldscherm en het toetsenbord/de muis worden gebruikt. Er gebeurt NIETS op de PC van de gebruiker.
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is interactie tussen Citrix en de PC van de gebruiker, want het beeldscherm en het toetsenbord/de muis worden gebruikt. Malware op de PC van de gebruiker kan ALLES zien en doen wat die gebruiker ziet en doet. Bovendien kan malware de gebruiker andere dingen laten zien dan de Citrix server verzendt, en daardoor de gebruiker andere dingen laten doen dan hij/zij beseft (zoals 2FA codes wijzigen na het wachtwoord te hebben afgekeken).Door Anoniem:
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
Door Anoniem: Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken. Wij werken met patient gegevens die via Citrix te benaderen zijn.
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Hoe zorgen wij ervoor dat de Client side veilig is? (Het inloggen via Citrix gebeurt via 2FA).
Welke computer hygiene maatregelen kunnen gebruikers nemen om hun persoonlijke werkomgeving veilig te houden?
(Bijvoorbeeld niet op links klikken, updaten etc.)
Niks persoonlijks maar dit zijn tenenkrommende vragen voor een instantie die patiëntengegevens verwerkt.
Dit geeft precies aan hoe amateuristisch sommige instanties met ons meest vertrouwelijke gegevens omgaan.
En deze reactie geeft precies aan hoe weinig er van Citrix wordt begrepen. Er is geen interactie tussen Citrix en de PC van de gebruiker. Alleen het beeldscherm en het toetsenbord/de muis worden gebruikt. Er gebeurt NIETS op de PC van de gebruiker.
Natuurlijk is er interactie, zelfs microfoon, camera, USB, HDD en clipboard kan allemaal doorgegeven worden.
Ik snap werkelijk niet hoe dit soort amateurs patiëntengegevens mogen verwerken.
Toen ik kleine 10 jaar terug verantwoordelijk was voor IT management bij een overkoepelende organisatie die onder andere patiënten informatie verwerkte dwongen we het gebruik van Thinclients en werklaptops af.
Als het Macadres en IP niet overeenkwam met de geregistreerde informatie dan kwam je simpelweg niet verder dan het inlogscherm. Citrix zelf was voorzien van een hardware token en bij drie verkeerde pogingen werden deze permanent onbruikbaar.
Gebruikers die meer dan een bepaalde hoeveelheid tokens onbruikbaar maakte per jaar werden gestuurd naar een opfris cursus omgaan met Citrix.
Het eerste moment dat er niet bedrijf beheerde apparatuur gekoppeld wordt kun je een schietgebedje doen.
Interactie van virussen richting een remote sessie van Citrix zijn laag maar niet uit te sluiten.
Anders mag je dit heel goed gaan uitleggen in je draaiboek, protocol gericht op NEN7510, 7511
Als het Macadres en IP niet overeenkwam met de geregistreerde informatie dan kwam je simpelweg niet verder dan het inlogscherm. Citrix zelf was voorzien van een hardware token en bij drie verkeerde pogingen werden deze permanent onbruikbaar.
Gebruikers die meer dan een bepaalde hoeveelheid tokens onbruikbaar maakte per jaar werden gestuurd naar een opfris cursus omgaan met Citrix.
Het eerste moment dat er niet bedrijf beheerde apparatuur gekoppeld wordt kun je een schietgebedje doen.
Interactie van virussen richting een remote sessie van Citrix zijn laag maar niet uit te sluiten.
Anders mag je dit heel goed gaan uitleggen in je draaiboek, protocol gericht op NEN7510, 7511
Door Anoniem: Natuurlijk is er interactie, zelfs microfoon, camera, USB, HDD en clipboard kan allemaal doorgegeven worden. Ik snap werkelijk niet hoe dit soort amateurs patiëntengegevens mogen verwerken.
Ja, het is droevig gesteld. Ik snap het ook niet meer.
Even zoeken op Citrix...?
https://www.security.nl/search?keywords=Citrix
124 resultaten gevonden in 0.000s
22-12-2020 09:45 Microsoft, McAfee en Citrix lanceren Ransomware Task Force
23-10-2020 08:59 FBI: ... aangevallen via lekken in Fortinet VPN, Exchange en Citrix
05-10-2020 13:57 Knops: Rijksoverheid heeft beveiligingslek in Citrix onder controle
13-11-2020 10:02 Duitse OM: patiënt niet als gevolg van ransomware-aanval overleden
02-11-2020 09:40 Rekenkamer: beveiligingsrisico's door thuiswerken bij overheid
20-10-2020 18:48 NSA publiceert Top 25 van aangevallen kwetsbaarheden
16-10-2020 11:07 Kritiek lek in SonicWall VPN Portal maakt remote code execution ...
10-10-2020 13:33 VS: aanvallers combineren vpn-lekken met Zerologon-kwetsbaarheid
18-09-2020 15:07 Duits ziekenhuis raakte via Citrix-lek besmet met ransomware
16-09-2020 10:40 CISA en FBI melden actief misbruik van lekken in Pulse Secure, Citrix
14-08-2020 10:28 Windows Defender beschouwde Citrix-software als malware
..-..-.... ..:.. ... ...
enzovoorts, enzovoorts, ...
Door Anoniem: Toen ik kleine 10 jaar terug verantwoordelijk was voor IT management bij een overkoepelende organisatie die onder andere patiënten informatie verwerkte dwongen we het gebruik van Thinclients en werklaptops af.
Zelfs thin clients kunnen een risico zijn (zowel bij medewerkers thuis, op de zaak of in het ziekenhuis), uit https://www.bleepingcomputer.com/news/security/critical-bugs-in-dell-wyse-thinos-allow-thin-client-take-over/:Critical bugs in Dell Wyse ThinOS allow thin client take over
By Ionut Ilascu, December 21, 2020 12:59 PM
Almost a dozen Dell Wyse thin client models are vulnerable to critical issues that could be exploited by a remote attacker to run malicious code and gain access to arbitrary files.
[...]
It is estimated that more than 6,000 organizations, most of them from the healthcare sector, have deployed Dell Wyse thin clients on their networks.
[...]
Security researchers at CyberMDX, a company focusing on cybersecurity in the healthcare sector, found that FTP access is possible with no credentials, using "anonymous" user.
They also discovered that only the firmware and packages are signed, leaving INI configuration files as a possible way for a malicious actor to do some damage.
[...]
Protecting the FTP connection with credentials would not be enough under the current design, says Luz, because the username and password would be shared across the entire fleet of thin clients.
[...]
Sowieso is het probleem met FTP dat de server zich niet authenticeert, en de client dus -onbedoeld en ongemerkt- van een andere FTP server (in handen van kwaadwillenden) kan downloaden, bijv. via een DNS- of ARP spoofing aanval.By Ionut Ilascu, December 21, 2020 12:59 PM
Almost a dozen Dell Wyse thin client models are vulnerable to critical issues that could be exploited by a remote attacker to run malicious code and gain access to arbitrary files.
[...]
It is estimated that more than 6,000 organizations, most of them from the healthcare sector, have deployed Dell Wyse thin clients on their networks.
[...]
Security researchers at CyberMDX, a company focusing on cybersecurity in the healthcare sector, found that FTP access is possible with no credentials, using "anonymous" user.
They also discovered that only the firmware and packages are signed, leaving INI configuration files as a possible way for a malicious actor to do some damage.
[...]
Protecting the FTP connection with credentials would not be enough under the current design, says Luz, because the username and password would be shared across the entire fleet of thin clients.
[...]
Meer info:
https://www.cybermdx.com/vulnerability-research-disclosures/dell-wyse-thin-client-vulnerability
https://www.dell.com/support/kbdoc/ro-ro/000180768/dsa-2020-281
https://www.theregister.com/2020/12/21/dell_wyse_thin_client_scores/
13-01-2021, 14:41 door
Jan drenthe
Na het nieuws van gisteren zal het thuiswerken ook nog wel even voortduren. Ik denk zelf dat dit nog veel langer gaat duren, dan iedereen nu denkt. Op het moment is het de Britse variant die huid houdt, maar wie zegt mij dat er niet nog meer varianten komen.... Daarom heb ik besloten om de veiligheid in en om huis te verbeteren.
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Misschien kun je een AED aanschaffen via het rode kruis of via een artsenpost en zodoende deze beschikbaar maken voor de gehele buurt. AED apparatuur kun je namelijk registreren en via een app kun je deze vinden in geval van nood.
Door Jan drenthe: Na het nieuws van gisteren zal het thuiswerken ook nog wel even voortduren. Ik denk zelf dat dit nog veel langer gaat duren, dan iedereen nu denkt. Op het moment is het de Britse variant die huid houdt, maar wie zegt mij dat er niet nog meer varianten komen.... Daarom heb ik besloten om de veiligheid in en om huis te verbeteren.
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Ik hoop dat je niet alleen wonend bent.
https://www.hartstichting.nl/aed/aed-kopen
Door Jan drenthe: Na het nieuws van gisteren zal het thuiswerken ook nog wel even voortduren. Ik denk zelf dat dit nog veel langer gaat duren, dan iedereen nu denkt. Op het moment is het de Britse variant die huid houdt, maar wie zegt mij dat er niet nog meer varianten komen.... Daarom heb ik besloten om de veiligheid in en om huis te verbeteren.
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Rookmelder, CO melder.
Airco - nu kun je de installateur (nog) bestellen, in mei/juni zeker niet.
Op zich niet verkeerd wat je gedaan hebt, alleen - waarom (pas) als je wat meer uren _in_ huis bent ?
Aangenomen dat je buro werk doet (en geen hout/metaal bewerking o.i.d.)
meer beveiliging om het huis is vooral nuttig als je uit huis bent ...
branddeken/brandblusser/verbanddoos - prima, maar ook al erg nuttig als je op kantoor werkte - ook dan zal je thuis gekookt hebben, en misschien zo af en toe klussen.
verzekeringen doorlopen - idem, heel nuttig - maar altijd al een goed idee , ook als je 40 uur niet thuis bent.
Oftewel - ik zie niet zo veel _extra_ risico voor de meeste dingen die je noemt als je gewoon achter je buro werkt.
De typische ongelukken in en om huis zijn toch bij kluswerk, koken en dat soort dingen.
Maar goed, misschien was het thuiswerken alleen maar een aanleiding om wat achterstallige zaken na te lopen - prima.
Alleen je thuiswerkplek goed inrichten heeft een heel sterke relatie met meer thuis werken.
AED kiezen heb ik geen ervaring mee. Maar als je geen historie hebt van hartklachten lijkt het me nogal vergezocht - en fors duur. Hoe dan ook is het een ding dat , als het nodig is, door _iemand anders_ gebruikt wordt dan de patiënt.
Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken.
Wat?... Krijgen jullie laptops van de zaak die standaard onvoldoende zijn beveiligd???
Door Anoniem:
Krijgen jullie laptops van de zaak die standaard onvoldoende zijn beveiligd???
Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken.
Wat?... Krijgen jullie laptops van de zaak die standaard onvoldoende zijn beveiligd???
Dat staat er toch niet. Mensen krijgen laptops van de zaak <punt> EN mensen gaan op hun eigen laptops werken en die 2e groep is natuurlijk triest en gelukkig hoor ik in mijn omgeving niks meer over BYOD.
Door Anoniem:
Krijgen jullie laptops van de zaak die standaard onvoldoende zijn beveiligd???
Mensen gaan nu bij ons thuis werken en krijgen laptops van de zaak en sommige mensen gaan op hun eigen laptop werken.
Wat?... Krijgen jullie laptops van de zaak die standaard onvoldoende zijn beveiligd???
Voor diiegenen die later met dit Thuiswerken onderwerp gingen meelezen, het vervolg op dit topic:
https://www.security.nl/posting/684312/Alleen+met+certificaat+inloggen+op+Citrix
Door Anoniem: Hoe zorgen wij ervoor dat de Client side veilig is?
Door alle activiteit binnen de citrix-sessie te houden en geen interactie met de buitenwereld/laptop toe te staan.
Dus niet vanuit citrix naar de latop kopieren, niet kunnen opslaan op de latop vanuit citrix. Geen lokale schijven kunnen zien in citrix.
Ideaal zou zijn de laptop helemaal dicht te timmeren, en alleen de citrix client automatisch laten starten, en dan al het werk binnen citrix laten uitvoeren. (Dus gebrueekrs kunnen dan helemaal niets op de laptop zelf)
Door Jan drenthe: Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Handboek voor de burger in tijden van nood (Uitgeverij Pluim, 2020)
door Roeland Stekelenburg & Henk Rijks; illustraties: Tijs Koelemeijer
https://burgerinnood.nl
Deze site staat thans in geheel het teken van "De burger in tijden van corona", met huishoudelijke tips en oplossingen voor mensen die thuiswerken. Het geeft ook houvast voor de psychische weerbaarheid gedurende de lockdown.
Over de auteurs
Roeland Stekelenburg (1963) is journalist en woonde en werkte vijf jaar als correspondent voor NOVA in Zambia (Afrika). Noodgedwongen leerde hij daar te overleven zonder de zekerheid van een stabiele, werkende infrastructuur.
Henk Rijks (1962) is de auteur van De kostwinner en De overblijfvader. Als voormalig officier bij de Landmacht kijkt hij met andere ogen naar kritische infrastructuur en mogelijke kwetsbaarheden en hoe daar mee om te gaan.
30-01-2021, 08:06 door
Jan drenthe
Goedemorgen allemaal,
Bedankt voor de reacties. Ik en mijn vrouw hebben beide ons EHBO diploma. Dus wij weten beiden hoe wij de levensreddende handelingen moeten verrichten. Echter omdat wij best wel afgelegen worden, leek ons het een goed idee om een AED aan te schaffen.
Echter heb ik er nooit bij stil gestaan dat het natuurlijk veel handiger is om een AED buiten op te hangen, want dan kunnen andere mensen er ook van gebruik maken en kan ikzelf, als ik alleen zou zijn ook gereanimeerd worden. Dus bedankt voor deze tip.
Verder begrijp ik dat een AED hoge aanschafkosten heeft, echter vind ik dit niet op wegen tegen een mensenleven. Wij hebben al genoeg ellende meegemaakt om te weten hoe kostbaar je leven is. Dus het geld is in dit geval geen probleem. Natuurlijk kun je ook kijken of je met de buurt een AED kan kopen, maar dat geeft weer onnodig vele gedoe en op deze manier help je ook je medemens. Daar is wat mij betreft niks mis mee.
Wat heeft het met corona doen? Nou in ieder geval geeft het ons tijd om na te denken, aangezien je voornamelijk op elkaar bent aangewezen. Zodoende ben ik mij hier in gaan verdiepen. Daarnaast hoor ik regelmatig op het nieuws dat corona daadwerkelijk voor hartklachten zorgt. Of het waar is weet ik niet, maar daarnaast is het natuurlijk logisch dat als iedereen thuis zit, de kans op een hartfalen in je thuisomgeving vele malen groter is dan in de omgeving van je werk.
Dus met jullie informatie en een beetje hulp van het internet heb ik met verschillende AED winkels gebeld. Uiteindelijk hebben wij ervoor gekozen om een heartsine* aed te kiezen. De reden hiervan is; lange garantie, waterafstotend en zeer compact.
Mooie bijkomstigheid is dat, als ik een oude aed heb om in te ruilen, extra korting ontvang. Hier ben ik nog naar op zoek. Dus mocht iemand er toevallig eentje hebben liggen, wij houden ons aanbevolen... Wat wel super is, is dat als ik achteraf de oude AED inlever ik alsnog de korting ontvang. Daar wil aedmaster* wel voor bedanken, want dat is gewoon top!
* https://www.aedmaster.nl/aed-kennisbank/aed-merk-heartsine/
* https://www.aedmaster.nl/
Bedankt voor de reacties. Ik en mijn vrouw hebben beide ons EHBO diploma. Dus wij weten beiden hoe wij de levensreddende handelingen moeten verrichten. Echter omdat wij best wel afgelegen worden, leek ons het een goed idee om een AED aan te schaffen.
Echter heb ik er nooit bij stil gestaan dat het natuurlijk veel handiger is om een AED buiten op te hangen, want dan kunnen andere mensen er ook van gebruik maken en kan ikzelf, als ik alleen zou zijn ook gereanimeerd worden. Dus bedankt voor deze tip.
Verder begrijp ik dat een AED hoge aanschafkosten heeft, echter vind ik dit niet op wegen tegen een mensenleven. Wij hebben al genoeg ellende meegemaakt om te weten hoe kostbaar je leven is. Dus het geld is in dit geval geen probleem. Natuurlijk kun je ook kijken of je met de buurt een AED kan kopen, maar dat geeft weer onnodig vele gedoe en op deze manier help je ook je medemens. Daar is wat mij betreft niks mis mee.
Wat heeft het met corona doen? Nou in ieder geval geeft het ons tijd om na te denken, aangezien je voornamelijk op elkaar bent aangewezen. Zodoende ben ik mij hier in gaan verdiepen. Daarnaast hoor ik regelmatig op het nieuws dat corona daadwerkelijk voor hartklachten zorgt. Of het waar is weet ik niet, maar daarnaast is het natuurlijk logisch dat als iedereen thuis zit, de kans op een hartfalen in je thuisomgeving vele malen groter is dan in de omgeving van je werk.
Dus met jullie informatie en een beetje hulp van het internet heb ik met verschillende AED winkels gebeld. Uiteindelijk hebben wij ervoor gekozen om een heartsine* aed te kiezen. De reden hiervan is; lange garantie, waterafstotend en zeer compact.
Mooie bijkomstigheid is dat, als ik een oude aed heb om in te ruilen, extra korting ontvang. Hier ben ik nog naar op zoek. Dus mocht iemand er toevallig eentje hebben liggen, wij houden ons aanbevolen... Wat wel super is, is dat als ik achteraf de oude AED inlever ik alsnog de korting ontvang. Daar wil aedmaster* wel voor bedanken, want dat is gewoon top!
* https://www.aedmaster.nl/aed-kennisbank/aed-merk-heartsine/
* https://www.aedmaster.nl/
Door Anoniem:
Door alle activiteit binnen de citrix-sessie te houden en geen interactie met de buitenwereld/laptop toe te staan.
Dus niet vanuit citrix naar de latop kopieren, niet kunnen opslaan op de latop vanuit citrix. Geen lokale schijven kunnen zien in citrix.
Uiteraard. Het hangt uiteraard een beetje van de toepassing af of dit werkbaar is maar dat is zeker het beste.Door Anoniem: Hoe zorgen wij ervoor dat de Client side veilig is?
Door alle activiteit binnen de citrix-sessie te houden en geen interactie met de buitenwereld/laptop toe te staan.
Dus niet vanuit citrix naar de latop kopieren, niet kunnen opslaan op de latop vanuit citrix. Geen lokale schijven kunnen zien in citrix.
Ideaal zou zijn de laptop helemaal dicht te timmeren, en alleen de citrix client automatisch laten starten, en dan al het werk binnen citrix laten uitvoeren. (Dus gebrueekrs kunnen dan helemaal niets op de laptop zelf)
Als je toch al een laptop levert neem dan gewoon een chromebook dan heb je het veel gemakkelijker dan met windows.Door Anoniem:
Door Anoniem:
Door alle activiteit binnen de citrix-sessie te houden en geen interactie met de buitenwereld/laptop toe te staan.
Dus niet vanuit citrix naar de latop kopieren, niet kunnen opslaan op de latop vanuit citrix. Geen lokale schijven kunnen zien in citrix.
Uiteraard. Het hangt uiteraard een beetje van de toepassing af of dit werkbaar is maar dat is zeker het beste.Door Anoniem: Hoe zorgen wij ervoor dat de Client side veilig is?
Door alle activiteit binnen de citrix-sessie te houden en geen interactie met de buitenwereld/laptop toe te staan.
Dus niet vanuit citrix naar de latop kopieren, niet kunnen opslaan op de latop vanuit citrix. Geen lokale schijven kunnen zien in citrix.
Dat gaat prima. Ze noemen dat een thin client. :P Die zijn er ook in laptop vorm.
Door Anoniem:
Als je toch al een laptop levert neem dan gewoon een chromebook dan heb je het veel gemakkelijker dan met windows.
Als je toch al een laptop levert neem dan gewoon een chromebook dan heb je het veel gemakkelijker dan met windows.
Ook veel fijner voor Google, lekker data verzamelen.
Door Jan drenthe: Goedemorgen allemaal,
Bedankt voor de reacties. Ik en mijn vrouw hebben beide ons EHBO diploma. Dus wij weten beiden hoe wij de levensreddende handelingen moeten verrichten. Echter omdat wij best wel afgelegen worden, leek ons het een goed idee om een AED aan te schaffen.
Bedankt voor de reacties. Ik en mijn vrouw hebben beide ons EHBO diploma. Dus wij weten beiden hoe wij de levensreddende handelingen moeten verrichten. Echter omdat wij best wel afgelegen worden, leek ons het een goed idee om een AED aan te schaffen.
Heb je je er ook in verdiept hoe groot de overlevingskansen zijn bij een reanimatie? En dan bedoel ik niet die marketingcijfers van het Rode Kruis die uitgemiddeld zijn over ALLE leeftijden incl. reanimaties die in ziekenhuizen plaatsvinden waardoor de overlevingskans significant stijgt maar specifiek voor jullie leeftijdsgroep en met jullie lichamelijke conditie?
En overleven is èèn maar wat is de kwaliteit van leven dan nog?
Door Jan drenthe: Na het nieuws van gisteren zal het thuiswerken ook nog wel even voortduren. Ik denk zelf dat dit nog veel langer gaat duren, dan iedereen nu denkt. Op het moment is het de Britse variant die huid houdt, maar wie zegt mij dat er niet nog meer varianten komen.... Daarom heb ik besloten om de veiligheid in en om huis te verbeteren.
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
@ Jan,
Ik reageer even kort op je mededeling dat je een brandblusser hebt aangeschaft.
Tot voor enkele jaren geleden was ik hoofd bedrijfshulpverlener en vanuit die kennis wilde ik je een paar tips geven m.b.t. het blusmiddel: handbrandblusser, zoals zo'n ding officieel heet.
Ten eerste hoop ik niet dat je een z.g. poederblusser hebt aangeschaft. Het gebruik van dit blusmiddel veroorzaakt namelijk onherstelbare nevenschade door de zouten die in het poeder zitten.
Voor algemeen gebruik is de zogenaamde sproeischuimblusser de beste aangewezen handbrandblusser.
Nu weet ik dat er ook wel sproeischuimblussers met een inhoud van 2 kg. in de handel zijn. Dat is een vrijwel nutteloos ding. Wist je dat die al leeg zijn na zo'n 8 seconden? Veel te kort om een stevig brandje mee te blussen. Een inhoud van 5 kg. is minimaal. Daarmee kun je zo'n 15 seconden effectief een brand trachten te blussen.
Houd er ook rekening mee dat het raadzaam is om het ding maandelijks te controleren omdat het verplichte jaarlijkse keuren ontbreekt zoals in bedrijfssituaties.
Hoewel het een futiliteit lijkt is waarop écht dagelijks moet worden gelet: de aanwezigheid van het zegel. Als dat is verbroken - en ik weet niet of je kinderen hebt - moet je navraag doen wie dat dat heeft gedaan.
(In mijn functie was dat vaste prik: dagelijks een controlerondje brandhaspel/handblusmiddelen door het bedrijf.)
Let ook op de drukmeter waarvan de wijzer in het groen moet staan.
Een ander punt om op te letten is het feit dat hoewel een handbrandblusser een solide ding lijkt het toch kwetsbaar is, waarmee ik bedoel te zeggen dat als het een forse impact heeft gehad het raadzaam is de betrouwbaarheid te laten testen.
Door Khonsu:
@ Jan,
Ik reageer even kort op je mededeling dat je een brandblusser hebt aangeschaft.
Door Jan drenthe: Na het nieuws van gisteren zal het thuiswerken ook nog wel even voortduren. Ik denk zelf dat dit nog veel langer gaat duren, dan iedereen nu denkt. Op het moment is het de Britse variant die huid houdt, maar wie zegt mij dat er niet nog meer varianten komen.... Daarom heb ik besloten om de veiligheid in en om huis te verbeteren.
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
Hieronder een korte opsomming met wat ik tot nu toe heb gedaan:
- Alle verzekeringen opnieuw gecheckt;
- Thuiswerkplek geoptimaliseerd;
- Beveiliging om het huis verbeterd;
- Tochtstrips aangebracht;
- Branddeken aangeschaft;
- Verbanddoos geactualiseerd;
- Brandblusser aangeschaft;
- Voorraadkast aangevuld.
Zelf zit ik er ook nog aan te denken om een AED aan te schaffen. Echter heb ik geen flauw idee welke AED het beste past bij een thuissituatie. Heeft iemand misschien een tip voor mij?
Daarnaast vroeg ik mij af of er nog mensen zijn met andere handige tips?
@ Jan,
Ik reageer even kort op je mededeling dat je een brandblusser hebt aangeschaft.
Gewoon een tuinslang aangesloten houden met voldoende reikwijdte.
Door Anoniem:
Ook veel fijner voor Google, lekker data verzamelen.
Door Anoniem:
Als je toch al een laptop levert neem dan gewoon een chromebook dan heb je het veel gemakkelijker dan met windows.
Als je toch al een laptop levert neem dan gewoon een chromebook dan heb je het veel gemakkelijker dan met windows.
Ook veel fijner voor Google, lekker data verzamelen.
Ik dacht het al, je drukt op het knopje en de dommige standaardreacties komen vanzelf....
Nou voor de meelezende nitwits: Google verzamelt helemaal niks van de inhoud van je Citrix sessie, dus daar hoef je helemaal niet bang voor te zijn.
30-01-2021, 18:05 door
[Account Verwijderd]
[Verwijderd door moderator]
30-01-2021, 18:54 door
[Account Verwijderd]
[Verwijderd door moderator]
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
