Microsoft verbetert security in Longhorn
Al jaren zijn ontwikkelaars van Microsoft en andere bedrijven bezig om apparaten zoals mobiele telefoons, personal digital assistants en muziekspelers makkelijker met computers te laten samenwerken. Nu is Microsoft bezig om dit moeilijker te maken. De reden is dat apparaten zoals iPods en digitale camera's gebruikt kunnen worden om vertrouwelijke gegevens te stelen of virussen op bedrijfsnetwerken te verspreiden. Om dit in de toekomst de voorkomen voorziet Microsoft haar nieuwe Windows versie, genaamd Longhorn, van een technologie waardoor bedrijven het gebruik van apparaten die gegevens tussen computers uitwisselen kunnen verbieden. Het doel is een systeem waarbij apparaten die werknemers helpen bij hun werk wel en apparaten waar data kan worden opgeslagen niet zijn toegestaan, zoals te lezen in dit artikel.
verbieden omdat dat gebruikt kan worden om vertrouwelijke
gegevens te stelen?
gevoelige bedrijfsinfo moeilijker gemaakt wordt. Een document van 600
pagina's opslaan op een usb stick is minder tijdrovend dan het
overschrijven. Uitprinten en doormailen kan natuurlijk ook, maar dan kun je
zien wie het heeft gedaan, of in ieder geval onder welk userid dit is gebeurd.
Kortom: Goeie zet van MS.
deze techniek. Ook kan de argeloze burger met deze techniek
niet meer gewoon MP3tjes films downloaden om later onbeperkt
af te spelen. Nee, voor iedere keer afspelen moet de kleine
burgerman weer wat betalen aan Hollywood-bobo's
werkt. Dat je per gebruiker kan bepalen of deze toegang heeft tot
bepaalde mogelijkheden van de hardware of gewoon tot de hardware
zelf. Dit lijkt mij een goede zaak.
Echter, in hoeverre is dit straks mogelijk en in hoeverre is dit nu al
mogelijk onder windows 2000, windowsXP , Linux en MAC OSX ?
Dit zou ik graag willen weten...
ALG
dit alleen een goede zaak is mits het via het rechten beheer werkt en
niet via media onzin zoals drm palladium en andere onzin. Alleen dan
is het zinvol voor bedrijven en eventueel thuis. Je kan bijvoorbeeld wel
een usb printer aan sluiten maar geen usb stick met flash geheugen of
mp3 speler met HD.
Natuurlijk moet het besturingsysteem ook niet gaan kijken of er html
pagina's en andere uitvoerbare documenten of bestanden( het
prachtige autorun) opstaan en die alvast gaan uitvoeren, anders heeft
het nog geen zin. Op deze manier kunnen usb sticks en andere mass
storage devices geweerd worden en komt ook het virus gevaar niet om
de hoek kijken.
ALG
Microsoft wil wel meer dingen dan dit moeilijker maken met
deze techniek. Ook kan de argeloze burger met deze techniek
niet meer gewoon MP3tjes films downloaden om later onbeperkt
af te spelen. Nee, voor iedere keer afspelen moet de kleine
burgerman weer wat betalen aan Hollywood-bobo's
mensen op hun werk geen documenten kunnen meejatten via een memory
stick. Puur terecht, want het bedrijfsspionage verhaal komt vaker voor dan je
zou verwachten. mp3-tjes en films moet je gewoon niet op je werk
downloaden. Daar is het bedrijfsnetwerk niet voor, en je werktijd ook niet.
systeembeheerder zijnde is dit een zegen !
zetten. usbstor,inf etc. Is een microsoft Q - artikel over
ze op de beveiliging van hun huidige OS'en richten
kanten en alleen in de GUI zijn ingebouwd. Linux kan dit al
sinds jaar en dag door gewoon de DRIVERS ER NIET IN TE COMPILEN.
Tjeee.... handig al dat automatische, kan je het vervolgens
weer ongedaan maken in de volgende versie!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
