Je hebt een klacht over de onderstaande posting:
Microsoft wijst op onderzoek waaruit blijkt dat MFA meer dan 99,2% van de aanvallen op accounts kan stoppen. Maar dat doet het niet - bij lange na niet. En al niet meer sinds Alex Weinert, Microsoft security-bobo, in 2019 schreef (https://techcommunity.microsoft.com/blog/microsoft-entra-blog/all-your-creds-are-belong-to-us/855124): MFA HAD FAILED. In plaats daarvan wordt rmet MFA risico 1 niet weggenomen en u krijgt er de risico's 2,3 gratis bij. Succes ermee! 1 AitM-aanvallen (https://security.nl/posting/903841 - ook door malware en foute browser add-ons); 2 Account lockout; 3 Lekken van secrets en privacygevoelige info. Voor die laatste twee zie bijv. mijn reactie onder "MFA/2FA is als peniciline" (met mijn excuses voor de tikfout in de kop van het artikel) en de verwijzingen daarin: https://security.nl/posting/859616.
Beschrijf je klacht (Optioneel):
Senior Netwerkbeheerder
Netwerk Services
AIVD
Betrouwbaarheid, optimale beveiliging en innovatie: eisen die we stellen aan onze infrastructuur die het belangrijke werk van de AIVD en de MIVD mogelijk maakt. Zorg jij ervoor dat gebruikers altijd op de systemen kunnen rekenen en dat er geen staatsgeheim ontsnapt?
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?