Britse bank NatWest blokkeert WhatsApp en Messenger op werkapparatuur
De Britse bank NatWest heeft WhatsApp, Facebook Messenger, Skype en andere chatplatforms op de telefoons, laptops en andere werkapparatuur van personeel geblokkeerd. De bank wil dat medewerkers alleen via 'goedgekeurde kanalen' werkgerelateerde gesprekken voeren. Het gaat dan om e-mail en sms-berichten. NatWest adviseert personeel al jaren om bepaalde kanalen niet voor bedrijfszaken te gebruiken, maar dit werd niet actief verboden. Sommige chatapps zijn sinds het begin van deze maand niet meer op bedrijfslaptops en -telefoons te gebruiken, melden The Independent en BBC.
Volgens Britse media heeft de maatregel te maken met het veiligstellen en kunnen terughalen van bedrijfscommunicatie. Iets dat bij verschillende chatapps een stuk lastiger zou zijn. Daarnaast ondersteunen allerlei chatapps inmiddels ook automatisch verdwijnende berichten. Vorig jaar kreeg de bank Morgan Stanley nog een miljoenenboete van toezichthouder Ofgem voor het niet opslaan en bewaren van elektronische communicatie. Het ging om gesprekken van energiehandelaren die via WhatsApp op privételefoons werden gevoerd. De Britse Financial Conduct Authority (FCA) zou daarnaast van plan zijn om een onderzoek te doen naar het WhatsApp-gebruik door bankpersoneel.
Tijdens de werkpauze kan men even lekker wegzakken met hun persoonlijke dingen en een bordje eten.
Tijdens de werkpauze kan men even lekker wegzakken met hun persoonlijke dingen en een bordje eten.
Dan lopen ze met twee telefoon waarschijnlijk.
Bij banken zijn ze altijd erg van het loggen en bewaren, en dat moet ik wel.
Als een beleggingsadviseur in een appje iets gezegd (of niet gezegd) heeft en er is grote schade dan gaat het geheel inderdaad draaien om wat er precies op welk moment gezegd is.
Tijdens de werkpauze kan men even lekker wegzakken met hun persoonlijke dingen en een bordje eten.
Heb je het verhaal niet gelezen? Het gaat niet over tijdverspilling door privëgebruik, naar over de ontraceerbaarheid van de gevoerde communicatie.
In tegenstelling tot een premier kan een bank de opdracht krijgen om alle communicatie over een bepaalde zaak te overhandigen aan autoriteiten, en als de medewerker dan zegt "oh dat heb ik allemaal via WhatsApp gedaan en die berichten zijn allang verwijderd" dan heb je als bank een groot probleem.
(als premier kun je dan gewoon zeggen dat je er geen actieve herrinnering meer aan hebt)
Weer een manier dat data op straat komt.
Al heb ik wel het idee dat dit een beetje dweilen met de kraan open is, want er lekt continu aan alle kanten grote hoeveelheden data (hacks waarbij tientallen miljoenen account gegevens buit gemaakt worden), en iedereen loopt met communicatie apparatuur rond, zij het zakelijk of prive.
We kunnen ervoor zorgen dat alleen geregistreerde en veilige apparaten toegang krijgen tot bedrijfsdata. Dit betekent dat alleen goedgekeurde apparaten worden gebruikt, wat de kans op ongewenste toegang beperkt. Ook kunnen er extra beveiligingsmaatregelen worden ingesteld, zoals compliance-checks en multifactor authenticatie, zodat alleen beveiligde apparaten toegang krijgen.
Hoewel er altijd nog andere manieren bestaan om toegang te proberen te krijgen, kunnen we met de juiste policies een groot deel van de risico’s al effectief tegenhouden.
Zoek maar effe op internet Zeker niet met iPhones Niet gebruiken die bagger gewoon Signal
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
