Schneier: Criminelen zijn gevaarlijker dan terroristen
Volgens security expert Bruce Schneier wordt computercriminaliteit niet voldoende aangepakt omdat cyberterrorisme onnodig veel aandacht krijgt. Al deze aandacht kan zelfs een schadelijk effect op de IT beveiliging hebben. Schneier liet in een interview weten dat beleidsmakers en ambtenaren die beweren dat terroristen een serieus gevaar voor computernetwerken vormen, schuldig zijn aan het afleiden van de aandacht, waardoor er minder oog is voor de dreiging die van criminelen afkomstig is.
"Ik denk dat de terroristendreiging over-hyped, en de criminelen dreiging onder-hyped is. Ik hoor mensen praten over de risico's van cyberterrorisme voor de kritieke infrastructuur, maar de risico's worden voornamelijk veroorzaakt door criminelen. Het is alleen dat criminelen op dit moment niet zo 'sexy' als terroristen zijn".
Door alle aandacht voor de zogenaamde cyberterroristen blijven er minder middelen over voor het bestrijden van het echte probleem, namelijk cybercriminelen. "We moeten criminelen niet negeren en ik denk dat we te weinig uitgeven aan criminaliteit. Als je kijkt naar identiteitsdiefstal en afpersing, dan gaat het nog steeds door. Criminelen doen het voor het geld." aldus Schneier.
Hmm ik zoek de optie in grouppolicy van Microsoft
ProtectAgainstCyberTerrorisme=1 / 0
ProtectAgainst CyberCriminals= 1 / 0
Tjezus...het blijven allemaal onbevoegden alleen is de impact
verschillend...of geld of ideologie de bron is maakt niet uit, het is allemaal
even verdorven.
Je zou het wel kunnen hebben over securitygradaties.
We zien ze allemaal als onbevoegden.
wil je je tegen beschermen en hoe verdeel je je budget.
Zo zullen script kiddies het bij de eerste of tweede drempel
waarschijnlijk al opgeven, op zoek naar een ander doelwit.
Maar als je een concurrerend bedrijf hebt dat gegevens zou
willen stelen specifiek van jou, dan zul je toch heel wat
meer in je mars (en budget) moeten hebben. En afhankelijk
van hun doelen zullen ze andere dingen aanvallen en op
andere manieren. Als je er op die manier naar kijkt is het
wel erg zonde om een groot percentage van je budget te
besteden aan iets waar je eigenlijk niets aan hebt. Risk
management noemen ze dat geloof ik.
(en nu niet direct Bill G. roepen)
Is er eigenlijk wel eens een cyberterrorist geweest?
de zogenaamde dreiging van Al Qaeda (kan je het geloven: het
'machtige' amerika krijgt ze niet te pakken, maar ze willen
ons doen geloven dat elke 19 jarige westerse muslim daar een
hotline met Al Qaeda heeft.
Mijn Bullshit alarm gaat de afgelopen 4 jaar constant af....
het probleem is dat je wel gradaties moet aanbrengen, waar
wil je je tegen beschermen en hoe verdeel je je budget.
Zo zullen script kiddies het bij de eerste of tweede drempel
waarschijnlijk al opgeven, op zoek naar een ander doelwit.
Maar als je een concurrerend bedrijf hebt dat gegevens zou
willen stelen specifiek van jou, dan zul je toch heel wat
meer in je mars (en budget) moeten hebben. En afhankelijk
van hun doelen zullen ze andere dingen aanvallen en op
andere manieren. Als je er op die manier naar kijkt is het
wel erg zonde om een groot percentage van je budget te
besteden aan iets waar je eigenlijk niets aan hebt. Risk
management noemen ze dat geloof ik.
Terugkoppeling van de 1e anonieme. Mee eens natuurlijk maar je kan ook
doorslaan.
Security=availiability
En Riskmanagamenet als methodiek is natuurlijk prima naast de keuze
Risk Mitigation of Risk Avoidance. (er zijn er nog 2)
Ook de laatste vind ik vaak onderschat...iedereen gaat b.v. maar op wifi
over maar alles wat draadloos is geeft mij weinig controle er zit altijd wel
weer een achterdeurtje ergens voor de fbi of cia. Daarbij komen de meeste
oplossing uit Amerika en die sw van die Isrealiers vertrouw ik voor geen
meter...Beetje paranoia ..maar het vertrouwen is al zo vaak geschaad.
Maar goed je zal idd vanwege budgettaire redenen een bepaalde
scheiding moeten aanbrengen maar veel zal overlappend zijn.
Even summier een simplistische opsomming:
laag 1 script kiddies
laag 2cyber criminelen
Laag 3 terrorisme
terwijl laag 3 dus de maatregelen van laag 1 en 2 omvatten plus hi secure
settings (als we het enekel hebben over it) (nogmaals simplistisch)
Maar het punt is dat terrorisme eigenlijk ook maar een vage term
is ..Terroristen zijn ook constant bezig met het verzamelen van inkomsten
voor bepaalde doeleinden dus in die zin vallen ze ook weer onder
cybercriminelen.
en als je je tegen terroristen wil beschermen moet je zeker geen toegang
via internet op een database met militaire persoonsgegevens, creeren.
Risk avoidance is dan wellicht verstandig (niet koppelen)
Maar aangezien het een geldkwestie is zullen er altijd lekken blijven zeker
binnen bedrijven..Welke manager heeft het licht gezien? Security wordt pas
serieus genomen als het kwaad is geschied dan weten ze je wel te
vinden.
Maar in fases daarvoor loop je constant op te hikken tegen het
argumenteren van de noodzakeleijke acties, (lees kosten) terwijl de
onbevoegden continue doorgaan...
money rulez...
Je houdt het haast niet tegen.
De waarde vd info hoeft voor jou als bedrijf niet waardevol te zijn maar voor
een onbevoegde wel...das ook weer een apart hoofdstuk.
Gegevens...en informatie ...termen die vaak onterecht door elkaar worden
gehaald...
En daarbij komt ook nog die holistische benadering op het gebied van
security van MS ....hmmm
Met al hun miljarden slagen er ook nog steeds niet in...Feit is dat als het
onbevoegde het wil ..het zal lukken maar daarom hoeven de voordeur nog
niet af te sluiten...
Lastig lastig maar tegelijkertijd een mooie en vooral leuke uitdaging ;)
dezelfde anonieme ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.