Wat is beter, een shred-bin of een shredder?
Controle op de gebruikte software in de security vragen en absolute blunders eruit halen.
Bij 1 vroeg ik me ineens iets af, wat ik me ook niet kan herinneren uit andere security domeinen.
Wat is nu het juiste antwoord?
Vraag: Je hebt gevoelige informatie en wil deze vernietigen.
#1 je stopt het in de gesloten metalen container met brievenbus slot waarop staat 'gevoelige materialen, wordt geshred".
#2 je stop het zelf in de shredder met een papierbak eronder zonder slot
Wat is het juiste antwoord?
Ik kan me voorstellen dat een shredder zonder slot de papier shizzle gerecontrueerd kan worden, en bij de bin kan het slot geforceerd worden of de hele bin kan gestolen worden.
Wat is nu het juiste?
Dat zijn geen snippers maar microdots met in de lengte iets van max 2.5 mm ofzo
Maar heb je een C1 of C2 snipperaar dan beter in de professionele ophaalservice bak
Zou je niet moeten vragen of de oplossing aan het vereiste beveiligingsniveau voldoet?
Mijn antwoord: beiden bieden een redelijk niveau en uit praktische overwegingen kan op bepaalde plekken voor #1 en op andere plekken voor #2 gekozen worden. (Bakken met slot werken beter bij grote volumes.)
Ik kan me alleen niet voorstellen dat een gevoelig iets niet kan verdwijnen uit een niet afgesloten papierbin van een shredder en wel bij een speciale container..
Een zin heb ik al wel gesaneerd.. in het artikel stond 'vroegah, kon je aan het HTTPS slotje zien dat je site veilig was'....
Dat is de grootste onzin die er is, de verbinding tussen de browser en de webserver is beveiligd, de server kan nog steeds hartstikke mallicious zijn.
De sleutel zat altijd in dat hangslot zodat deze niet kwijtraakte.
Zou je niet moeten vragen of de oplossing aan het vereiste beveiligingsniveau voldoet?
Mijn antwoord: beiden bieden een redelijk niveau en uit praktische overwegingen kan op bepaalde plekken voor #1 en op andere plekken voor #2 gekozen worden. (Bakken met slot werken beter bij grote volumes.)
Inderdaad.
Er zal in de bijbehorende cursus beslist _iets_ gezegd over kwaliteiten en eisen aan shredders en documentvernietiging.
Ik _gok_ dat de afgesloten papierbak van een gecertificeerde vernietiger het gezochte antwoord is , met als reden dat
Gewone kantoorshredders wellicht geen 'cross cut' of micro-cut shredders zijn maar alleen maar lange repen maken, en dat dat niet altijd goed genoeg is.
Over het algemeen gaan dit soort antwoorden en het hele security beleid niet over mission-impossible fysieke inbraken met super lockpickers of geinfiltreerde archiefophalers die het papier re-routen langs de dichtbijzijnde KGB copy shop.
clean desk policies vinden 'afgesloten buro la' of 'afgesloten archiefkast' ook voldoende. De 'evil cleaner' cq langslopende bezoeker wordt niet geacht een CIA plant te zijn met alle tools en vaardigheden, maar slechts iemand die een 'opportunity' zou kunnen misbruiken als het te makkelijk voor de hand lag.
Zonder nadere informatie over de eisen aan de vernietiging en kwaliteit/specs van de 'shredder' die je van plan bent te gebruiken is dat waarschijnlijk de verkeerde keuze.
Als je 'gebruiker' bent van diensten is het antwoord eigenlijk altijd "hou je aan de aangegeven procedures van je werkgever/werkplek" .
En als je toevallig die procedures moet opstellen kun je dit soort vragen hebben - en dan stel je eisen aan de shredders of aan de container/archiefverwerker .
En geef je informatie aan gebruikers wanneer en hoe papier en andere datadragers vernietigd moeten worden.
Eigenlijk is er al iets verkeerd wanneer er twee opties zijn en blijkbaar ééntje niet altijd goed genoeg .
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
