Mitnick: Betere security draait niet om technologie
Bedrijven die hun security willen verbeteren moeten zich niet richten op technologische oplossingen, maar op het onderwijzen van hun werknemers om "nee" te zeggen, zo liet hacker bekendheid Kevin Mitnick tijdens de Toshiba MobileXchange conferentie in Australie weten. Veel bedrijven geven grote bedragen aan security techologie uit om hun netwerk te beschermen, maar Mitnick liet weten dat zelfs de grootste techologische obstakels hem nooit gestopt hebben. Een goede geplande social engineering aanval of het doorzoeken van de vuilnisbak, kan vaak veel meer effect hebben om de zwakste security schakel, namelijk de werknemers van het bedrijf, te doorbreken. "Wat je allemaal in de vuilnisbak kan vinden is werkelijk verbazingwekken." aldus Mitnick, die een "souvenir" uit zijn vroegere dagen liet zien: een geprint overzicht met de namen, telefoonnummers, e-mailadressen en andere informatie over bijna elke werknemer van het betreffende bedrijf. "Mensen gooien notities, brieven, printjes, overzichten, rapporten, broncode en documentatie over waar ze aan werken zomaar weg. In sommige gevallen schrijven ze zelfs wachtwoorden en andere loginggegevens op." zo gaat Mitnick verder. Bedrijven moeten zich dan ook veel meer op het voorkomen van social engineering aanvallen richten, iets wat door vaak eenvoudige oplossingen, zoals het terugbellen van de klant, bereikt kan kan worden.
een HULP middel en helpt wel degelijk als het goed doordacht
is. Kortom het is een combinatie van bewustwording en
techniek....
Dat commerciele gelul ook altijd van Mitnick. Technologie is
een HULP middel en helpt wel degelijk als het goed doordacht
is. Kortom het is een combinatie van bewustwording en
techniek....
En dat is nou precies wat Mitnick roept.....
lulpraatje gehouden voor een paar onozele halzen in
Australie. De charlatan gentleman oplichter Mitnick zit goed
gesetteled in het goedbetaalde securitycircuit voor
speech-amusement. Dit niet omdat hij bijzondere waardevolle
inzichten zou hebben. Hij vermoeit door zijn banale
sensationele platitudes en open deuren.
alleen al wegegooid wordt in in een prullebak zoals complete formulieren
met creditcards gegevens en ook bedrijf gegevens, is dat onvoorstelbaar .
Een beetje trashen en het bedrijf kan gedupeerd worden door eigen
nalatenschap.
Wat dat betreft heeft mitnick gelijk maar nieuws is het in iedergeval niet.
De zakkenvuller Kevin mitnik heeft dus weer een suf
lulpraatje gehouden voor een paar onozele halzen in
Australie. De charlatan gentleman oplichter Mitnick zit goed
gesetteled in het goedbetaalde securitycircuit voor
speech-amusement. Dit niet omdat hij bijzondere waardevolle
inzichten zou hebben. Hij vermoeit door zijn banale
sensationele platitudes en open deuren.
bespeur ik enige vorm van jaloezie ? Mitnick is in elk geval
wel in staat om menig decision maker te overtuigen, in
tegenstelling tot de vele losers die je op dit forum
tegenkomt met al hun technische holle frasen waar geen
enkele manager in is geïnteresseerd.
De zakkenvuller Kevin mitnik heeft dus weer een suf
lulpraatje gehouden voor een paar onozele halzen in
Australie. De charlatan gentleman oplichter Mitnick zit goed
gesetteled in het goedbetaalde securitycircuit voor
speech-amusement. Dit niet omdat hij bijzondere waardevolle
inzichten zou hebben. Hij vermoeit door zijn banale
sensationele platitudes en open deuren.
bespeur ik enige vorm van jaloezie ? Mitnick is in elk geval
wel in staat om menig decision maker te overtuigen, in
tegenstelling tot de vele losers die je op dit forum
tegenkomt met al hun technische holle frasen waar geen
enkele manager in is geïnteresseerd.
Mundus vult decipi, ergo decipiatur
en ook JIJ hebt er weinig van opgestoken.
Geef me de naam van je bedrijf en ik zal aantoonbaar
bewijzen dat ik met social engineering informatie weet te
ontfutselen waar je directeur zich van omdraait in zijn
graf, en de goede man is waarschijnlijk nog niet eens dood.
Oh ja, Latijns is me niet vreemd ....
Oh ja, Latijns is me niet vreemd ....
'Latijns' is een bijvoegelijk naamwoord.
Iedereen die Latijn heeft geleerd weet dat.
Daarmee valt je geloofwaardigheid in duigen.
Net zo als Mitnick ben je een bluffer.
Mensen als jij en Mitnick die angst zaaien door leugens en bluf,
horen thuis in totalitaire staten
als de Sovjet Unie, Het Derde Rijk, USA, Israel,
die bijeen worden gehouden door de angst die heerst onder de
burgers.
Mundus vult decipi, ergo decipiatur
security is voor velen inderdaad net Latijn!
Contradictio in terminis? :)
Het meest ideale is wanneer iemand technisch bij machte is
en daar naar handelt maar in voor iedereen begrijpelijke
taal en termen weet te communiceren.
Oh ja, Latijns is me niet vreemd ....
'Latijns' is een bijvoegelijk naamwoord.
Iedereen die Latijn heeft geleerd weet dat.
Daarmee valt je geloofwaardigheid in duigen.
Net zo als Mitnick ben je een bluffer.
Mensen als jij en Mitnick die angst zaaien door leugens en bluf,
horen thuis in totalitaire staten
als de Sovjet Unie, Het Derde Rijk, USA, Israel,
die bijeen worden gehouden door de angst die heerst onder de
burgers.
ik daag je nog steeds uit .... wie is er nu de angsthaas ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.