Softwarebug legt vingerafdruk identificatie systeem plat
Een onbekende softwarebug in het Engelse "Automated Fingerprint Identification System" heeft ervoor gezorgd dat er sinds 24 november geen verbinding met het systeem gemaakt kon worden. Inmiddels is het systeem weer operationeel, maar wat nu precies voor het platleggen van het systeem verantwoordelijk is, is niet bekend. De politie heeft echter laten weten dat er een audit zal worden uitgevoerd om de oorzaak te achterhalen. Door het uitvallen van het systeem kon de politie geen vingerafdrukken met de nationale database vergelijken, waardoor het controleren van verdachten en bewijs gehinderd werd. (The Register)
Dit laat wederom zien dat, hoe nat de droom ook voor
regeringsleiders lijkt te zijn, het hele systeem een single
point of failure heeft: en het allerergste is dat ze zich
*doodschamen* voor de bug, anders was het allang al bekend
gemaakt wat dit heeft veroorzaakt....
Ze zullen natuurlijk nooit toegeven dat er een logische bom
inzat, ingebouwd door (ge-outsource'de) werknemers misschien?
oorzaak hebben. 't Kan ook best gelegen hebben aan een
samenloop van omstandigheden, zodat er niet van één bug
gevonden zal worden. Is dit bovendien niet een klassiek
voorbeeld van vallen en opstaan, zoals dat in IEDER
leerproces en (technische) vernieuwing plaatsvindt?
Ik deel de mening, dat er wel erg snel naar fingerprint
scanners (e.a. technieken) wordt gegrepen als ware zij de
oplossing voor alles, maar om bij iedere fout te roepen dat
de techniek nooit geimplementeerd had mogen worden en
jadi-jadi is natuurlijk wel NOG DEBIELER!
systeem op zich (waarvan de kern al vrij lang bestaat).
Het gaat hier niet om fingerprint scanners maar de benadering van een
forensische database met afdrukken.
Ik denk dat een IT-er hier de schuldige is en niet een regeringsleider.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!