Website VN na 2 jaar nog steeds lek
Twee jaar geleden werd de website van de Verenigde Naties gehackt, maar het SQL-injectie lek waardoor aanvallers de pagina wisten te bekladden, is nog altijd niet verholpen. Volgens Robert Graham zijn uit het voorval twee lessen te trekken. "De eerste is dat het niet uitmaakt hoe eenvoudig de oplossing is, organisaties zoals de VN kunnen die niet uitvoeren. Ondanks dat een stagiair de bug binnen 5 minuten kan oplossen, zorgt de bureaucratie ervoor dat de organisatie tienduizenden dollars moet spenderen om een fix uit te rollen."
Zo moet een programma manager externe consultants aansturen, die vervolgens een tijdslijn moeten voorstellen en de fix verifiëren. Ook moeten verschillende managers die cybersecurity niet begrijpen, goedkeuring geven, wat ze waarschijnlijk niet doen, aldus Graham.
De tweede les is dat de kosten van het niet verhelpen van het lek lager zijn dan het oplossen ervan. "De VN kan met het probleem leven en na elke hack de boel opruimen." Ondanks de ernst van dit soort lekken, zouden ze niet vaker dan een of twee keer per jaar gehackt worden. "Deze twee zaken betekenen dat het goedkoper is voor de VN om na elke hack op te ruimen, dan het probleem te verhelpen, althans, zo denkt het management."
in DIT geval, vragen ze er stomweg om om weer gehackt te worden.
FAIL....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.