Abuse Melding

Je hebt een klacht over de onderstaande posting:

28-01-2015, 13:11 door Erik van Straten

@Arnoud, een belangrijke reden (die jij niet noemt) voor organisaties om SSL verbindingen "open te breken", is inkomend verkeer op malware te kunnen scannen. Met het toenemend aantal websites dat van http op https overstapt wordt dit een steeds belangrijker argument; iedereen, ook de recepioniste, kan malware op het bedrijfsnetwerk introduceren. Zonder dit soort maatregelen ben je volledig afhankelijk van endpoint security, en dat wil nogal eens te wensen overlaten. Wel vind ik dat een dergelijke maatregel duidelijk naar het personeel gecommuniceerd moet worden (helaas gebeurt dit niet altijd). Overigens kunnen nieuwsgierige admins (al dan niet daartoe opgedragen), op basis van IP-adressen en plain-text verzonden SNI (Server Name Indication) zien welke websites men bezoekt, hoe lang de verbinding bestaat en hoeveel bytes worden uitgewisseld - ook al zijn dergelijke verbindingen grotendeels versleuteld.

Beschrijf je klacht (Optioneel):

captcha