USB apparaten bedreigen bedrijfsnetwerken
Alweer even geleden kwam onderzoeksbureau Gartner met het bericht dat USB apparaten een potentieel gevaar voor bedrijven vormen, iets wat door een nieuw onderzoek door BeCrypt bevestigd wordt. 85% van de Engelse werknemers zou door het verkeerd gebruik van USB apparaten flirten met het gevaar. De meeste bedrijven hebben geen beleid voor het gebruik van dit soort apparatuur, ondanks een ander onderzoek waaruit blijkt dat 63% van de werknemers regelmatig USB apparaten op het bedrijfsnetwerk gebruikt, waarbij 33% toegeeft de apparaten op feestjes of als cadeautjes gehad te hebben. Daarom doet BeCrypt de volgende aanbevelingen:
- Bespreek security gevaren van USB apparaten met werknemers, die aansprakelijk zijn als men zich niet aan het beleid houdt.
- Wees bewust dat sommige groepen en mensen andere behoeftes hebben als het aankomt op het gebruik van USB apparaten.
- Duidelijke richtlijnen voor gebruik van USB apparaten en hoe men ongecontroleerde apparaten kan autoriseren.
- Procedure voor melden van diefstal of kwijtraken apparatuur.
- Methode voor bijhouden van alle apparaten die binnen het bedrijf gebruikt worden.
aloude seriele en parallelle poorten. Een beetje bedrijf heeft dat toch altijd al
onder controle gehad.
gebruik interesanter maakt.
Paralell en serial poorten zijn langzaam en met de huidige
files zou het je wel een tijdje duren voor je die files naar
daar hebt.
Opslag capaciteit is ook wel het 10 voudige. vandaag de dag.
Dus denk dat je reactie niet echt realistisch is
Wat een hype weer. Alsof met een usb poort meer of anders kan dan met de
aloude seriele en parallelle poorten. Een beetje bedrijf heeft dat toch altijd al
onder controle gehad.
parallelle poort.
Enig idee hoeveel vertrouwelijke documenten je op zo'n usb-key kwijt kan?
Om nog maar te zwijgen over allerhande "leuke" spelletjes, gimmicks en
andere digitale ongein. Ideale manier om virussen, trojans en andere
malware te introduceren (al dan niet onbedoeld).
kompleet verwijderen (indien mogelijk). Dat *zou* een normale gang van
zaken moeten zijn op een bedrijfsnetwerk.
'verrassingen'....
Wat een hype weer. Alsof met een usb poort meer of anders kan dan met de
aloude seriele en parallelle poorten. Een beetje bedrijf heeft dat toch altijd al
onder controle gehad.
parallelle poort.
Enig idee hoeveel vertrouwelijke documenten je op zo'n usb-key kwijt kan?
Om nog maar te zwijgen over allerhande "leuke" spelletjes, gimmicks en
andere digitale ongein. Ideale manier om virussen, trojans en andere
malware te introduceren (al dan niet onbedoeld).
Het lijkt wel of er hier alleen maar kinderen rondlopen die denken dat
computerspeeltjes alleen maar van nu zijn. 8 jaar geleden kocht ik een pda
met precies die opslagcapaciteit en een seriele poort. Het was toen al geen
enkel probleem om heel snel een hoop data over te pompen. Vandaar dat
het pc park waar ik verantwoordelijk voor was, geen open poorten had.
Allemaal oud nieuws voor mensen met verstand van zaken. Maar ja, Gartner
moet weer wat verdienen.
Wat een hype weer. Alsof met een usb poort meer of anders kan dan met de
aloude seriele en parallelle poorten. Een beetje bedrijf heeft dat toch altijd al
onder controle gehad.
parallelle poort.
Enig idee hoeveel vertrouwelijke documenten je op zo'n usb-key kwijt kan?
Om nog maar te zwijgen over allerhande "leuke" spelletjes, gimmicks en
andere digitale ongein. Ideale manier om virussen, trojans en andere
malware te introduceren (al dan niet onbedoeld).
Het lijkt wel of er hier alleen maar kinderen rondlopen die denken dat
computerspeeltjes alleen maar van nu zijn. 8 jaar geleden kocht ik een pda
met precies die opslagcapaciteit en een seriele poort. Het was toen al geen
enkel probleem om heel snel een hoop data over te pompen. Vandaar dat
het pc park waar ik verantwoordelijk voor was, geen open poorten had.
Allemaal oud nieuws voor mensen met verstand van zaken. Maar ja, Gartner
moet weer wat verdienen.
Hoe los jij het probleem van de USB-poort dan op?
[
Hoe los jij het probleem van de USB-poort dan op?
http://techrepublic.com.com/5100-6255-5030674.html
Volg de link en kijk op een echte site.
computerspeeltjes alleen maar van nu zijn.
Aan serieel/parallel poorten wordt meestal wel gedacht. USB wordt
tegenwoordig snel "vergeten" bij een migratie naar 2000/XP. Vooral omdat
Windows NT (waar toch veel bedrijven nog op draaien) helemaal geen USB
ondersteunt.
Ach. Gelukkig ben ik pas 21 jaar met computers bezig.
Aan serieel/parallel poorten wordt meestal wel gedacht. USB wordt
tegenwoordig snel "vergeten" bij een migratie naar 2000/XP. Vooral omdat
Windows NT (waar toch veel bedrijven nog op draaien) helemaal geen
USB
ondersteunt.
Fijn voor je, die 21 jaar bedoel ik. Mensen die serieus met een
bedrijfsnetwerk bezig zijn "vergeten" dit soort zaken niet!!
[
Hoe los jij het probleem van de USB-poort dan op?
http://techrepublic.com.com/5100-6255-5030674.html
Volg de link en kijk op een echte site.
Handig wanneer sommige usb devices wel nodig zijn en sommige niet:
bv camera wel, maar usb-stick niet.....
en dan?
http://techrepublic.com.com/5208-6247-0.html?
forumID=12&threadID=116436&messageID=701146
link met als titel: simpel, elegant, and flexible. Je krijgt dan een idee in
welke richting je kunt gaan zoeken. Jammer genoeg is een camera ook
een soort storage device, net zoals een usb-stik. Ook dat valt nog wel op
te lossen, maar dan moet je wel even je grijze cellen gebruiken
Succes.
Kortom, serieel, parallel, usb, floppy en cdspeler disablen
of nog beter
kompleet verwijderen (indien mogelijk). Dat *zou* een
normale gang van
zaken moeten zijn op een bedrijfsnetwerk.
Ik werk bij een bedrijf dat "security hoog in zijn vandel
heeft staan" (let op de quotjes) en wij gebruiken -madatory-
een 125MB USB-stick om data van het productienetwerk naar
het kantoornetwerk te brengen. (2 MB zou voldoende zijn)
Haha, blijkt dat ik er gewoon van kan BOOTEN !!!
gebruiken staat al een jaartje of 3 op de microsoft site.
de driver usbstor.inf o.a. geen gebruikersrechten geven zodat de
administrator er wel bij kan en de "gewone" gebruiker niet.
Vervolgens kun je sommige USB sticks zo encrypten dat ze alleen met jouw
werkstation kunnen werken en niet op andere PC's.
Beetje inventiever worden jongens....en laten we de dames niet vergeten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (Operationele Techniek)
bij HHNK
Heb jij een passie voor informatiebeveiliging en wil je jouw expertise inzetten in een organisatie met impact? Solliciteer nu! Bij HHNK hechten we veel waarde aan de veiligheid van onze informatie en systemen. Met een breed scala aan operationele techniek (OT) voor onze taken, is het essentieel om deze veilig te houden.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.