Plan om hackers aan te vallen zorgt voor ophef
Onlangs presenteerde het Texaanse security bedrijf Symbiot een nieuw systeem dat bedrijven laat terugvechten als ze door denial-of-service en hack aanvallen getroffen worden. Het bedrijf is van mening dat het niet voldoende is om alleen te verdedigen en dat de tijd rijp is om terug te slaan. Sommige security experts zijn bang dat dit systeem, dat IT beheerders hun aanvallers laat aanvallen, voor grotere problemen zal zorgen dan het zal oplossen. Beheerders zouden bijvoorbeel denial-of-service aanvallen kunnen uitvoeren, iets dat vooral ISPs hard kan treffen. Een van de geinterviewden in dit artikel vraagt zich dan ook af of het wel verstandig is om kwaad met kwaad te bestrijden.
vallen. :)
Palestijnen moeilijk mee ziet doen. Die doen dit al decennia
lang en het lost niets op.
Het zal misschien kleine script-kiddies afweren, maar die
gebruiken inderdaad vaker een gekaapte box dan hun eigen box.
Je gaat nadat er bij je is ingebroken toch ook niet
willekeurig iemands huis plunderen in de veronderstelling
dat het het huis is van die inbreker???
Het beste vind ik om honeypots in te zetten waar het
mogelijk is (waar de infrastructuur van je netwerk het
toelaat), zodat je aanvallen kunt analyseren en je daar
tegen weert.
box uitvoeren. Stel je voor dat er bepaald virus is wat een DoS doet op een
server die een dergelijk pakket gebruikt. Dan ga je straks duizenden home
gebruikers Dossen. Niet erg handig lijkt me.
Honeypots kunnen effect hebben maar zijn wel risocovol. Proberen slimmer
te zijn dan de hackers zal veelal niet lukken. Tegn scriptkiddies is het
natuurlijk wel een goede oplossing.
obstakel zal zijn , maar voor de scriptkiddy's wel.
Ze zouden veel beter de besturingssoftware kunnen veranderen zodat het
moeilijker wordt om te kunnen hacken vanuit je eigen pc.
Damn Bill Gates, try harder!
gewone thuisgebruiker niet gedeerd wordt.
De grote vraag is dan HOE DOEN WE DAT?
Damn Bill Gates, try harder
normale voorlichting en bescherming voorzien.
Maar dat gebeurd niet. Ik heb dan ook geen behoefte de
thuisgebruiker te beschermen, dat moeten ze zelf doen.
Ze kunnen wel zoveel geld uitgeven aan een dure computer,
maar ze komen klagen als hij raar gaat doen.
Het zou mij niets verbazen als je een
internet-vaardigheidsbewijs kan invoeren. Tijdens zo'n
examen wordt je beproefd of je vaardig genoeg bent het
internet op te kunnen.
Ja, het is wat paranoide en erg streng allemaal. Maar als je
"veilig" de weg op wilt, dan wil je er ook zo goed als zeker
van zijn dat de anderen ook weten wat ze doen.
deze gebruikt worden door (lees misbruikt) door allerlei gespuis en ander
volk, dat weten we. De tijd is nu rijp om voor de thuisgebruiker een systeem
te ontwikkelen wat "vanzelf" werkt, alle updates zelf uitvoert e.d. Werk dus
voor de brache. De eerste die hiermee op de markt komt gaat hoge ogen
gooien!! Daarnaast kun je er altijd nog voor kiezen om alles handmatig te
willen doen. Wel is het hoog tijd voor verandering, en speciaal voor de
thuisgebruiker want (we gaan ervan uit dat) de Pro weet wat hij/zij doet. Ook
vind ik het van belang dat de producent deels aansprakelijk kan worden
gesteld voor veiligheids problemen en gaten, tenslotte als jouw aannemer je
huis verkeerd bouwt en je raakt invalide is hij/zij ook aansprakelijk!!!!!!!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
