"Overheid moet OS met gestripte kernel draaien"
31-01-2012,14:01 door
Als het gaat om de veiligheid van overheidssites, zijn er maatregelen die instanties kunnen treffen, merkt hij op. "Een groot probleem bij veel overheidssites is dat ze besturingssystemen gebruiken die toegankelijk voor het publiek zijn. Als ze het aantal inbraken willen verminderen, moeten ze alleen aangepaste besturingssystemen met gestripte kernels gebruiken", aldus Mafiaboy.
Hij merkt op dat alles binnen de overheid "custom" moet zijn, in plaats van allerlei standaard besturingssystemen en applicaties. "Toen ik nog hackte kwam ik wel eens overheidssites tegen die kwetsbaar voor openbare code waren. Dit vind ik onacceptabel en moet naar gekeken worden. Alle overheidsnetwerken en systemen moeten intensief worden gescreend voordat ze online komen."
Broncode
Van veel besturingssystemen is de broncode beschikbaar op het internet, waardoor professionele hackers de code op kwetsbaarheden kunnen controleren, merkt Mafiaboy op. "Veel overheidssites gebruiken deze besturingssystemen, dus het is vrij eenvoudig om toegang te krijgen."
Het is dan ook belangrijk om allerlei standaard services uit te schakelen. Services die mogelijk niet eens worden gebruikt en ervoor kunnen zorgen dat hackers toegang tot de server kunnen krijgen. Het gaat dan bijvoorbeeld om een mail Daemon die standaard draait, maar niet voor het functioneren van de site noodzakelijk is.








Gerelateerde artikelen:
Tags:

