Conficker worm infecteert Britse politie
De Conficker worm heeft verschillende Britse politiesystemen geïnfecteerd, waardoor agenten al dagen niet meer bij de criminelendatabase kunnen. De infectie werd vrijdag opgemerkt en zorgde ervoor dat de politie van Manchester van de Police National Computer (PNC) werd afgesloten. Het systeem wordt onder andere gebruikt voor het controleren van kentekens, strafbladen en namen, iets dat nu andere politieregio's moeten doen. Er zouden in ieder geval geen gegevens zijn verloren.
"Een team van experts is nu bezig met het verwijderen van het virus, en we worden pas aangesloten als we zeker weten dat er geen verdere dreiging is", zegt commissaris Dave Thompson. Hoe de worm het netwerk wist te infecteren wordt nog onderzocht. Wel zal de politie maatregelen nemen om herhaling te voorkomen.
USB-stick
Op 23 oktober 2008 verscheen er een beveiligingsupdate voor het lek in Windows waardoor Conficker zich verspreidt. Daarnaast infecteert de worm systemen ook via besmette USB-sticks en gedeelde netwerkmappen. Inmiddels zouden de meeste systemen weer schoon zijn. Of de worm via een USB-stick wist binnen te komen is onbekend. Toch werd personeel geadviseerd om geen "ongeautoriseerd USB-sticks" gebruiken.
Het is niet de eerste keer dat Conficker in Manchester toeslaat. Vorig jaar werd het stadhuis geïnfecteerd, wat de belastingbetaler uiteindelijk 1,75 miljoen euro kostte.
Het is bizar dat het gebruik van ongeautoriseerde USB-sticks op politie computers uberhaupt was toegestaan. Men zou dit ook niet moeten adviseren, maar technisch moeten afdwingen. Zowel om te voorkomen dat malware binnenkomt, als ook om te voorkomen dat gevoelige informatie uitlekt.
Daarnaast zie je aan dit soort incidenten dat het bewustzijn omtrent informatiebeveiliging bij de politie zeer laag is; immers had men een jaar geleden n.a.v. conficker de autorun functie al moeten uitschakelen. Zou men nu op zijn minst de autorun functie uitzetten ? Of zou men het nog steeds niet snappen ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.