Gigantisch P2P-datalek bij overheid en bedrijven
De Amerikaanse Federal Trade Commission heeft zo'n honderd bedrijven, scholen en overheidsinstanties gewaarschuwd dat ze zeer vertrouwelijke gegevens over klanten en werknemers via P2P-netwerken aanbieden. De informatie is daardoor voor alle P2P-gebruikers toegankelijk en te gebruiken voor het plegen van identiteitsdiefstal of fraude, aldus de toezichthouder. De organisaties, bedrijven en instellingen werden per brief door de FTC gewaarschuwd, die ook lesmateriaal ter beschikking stelde. Het gaat met name om bedrijven waar werknemers P2P-software op het bedrijfsnetwerk installeren en vervolgens niet goed instellen, met als gevolg het delen van gevoelige informatie.
Identiteitsdiefstal
"Helaas zijn alle bedrijven en instellingen voor ernstige P2P-datalekken kwetsbaar, waardoor de gevoelige informatie van klanten risico loopt", zegt FTC voorzitter Jon Leibowitz. De toezichthouder ontdekte gezondheidsgerelateerde informatie, financiële gegevens, rijbewijzen en social security nummers. "Het soort informatie dat tot identiteitsdiefstal kan leiden."
Hij adviseert bedrijven om te controleren of er geen ongeautoriseerde P2P-software op bedrijfscomputers is geïnstalleerd. Ook roept hij ontwikkelaars op om de software zo te ontwikkelen dat die niet onbedoeld bestanden deelt. Vorig jaar werd in de Verenigde Staten een wet aangenomen die ambtenaren verbiedt om P2P-software op overheidscomputers te installeren.
Daarnaast heb je als IT afdeling altijd de mogelijkheid om in een nieuwsbrief of iets dergelijks altijd tips te geven die ook voor thuisgebruik interessant zijn, zoals het gebruik van encryptie, het gebruik van firefox plugin's (bijvoorbeeld addblock en WOT), waar gratis virusscanners te downloaden zijn (en vooral niet antivirus XP)... etc. Dit is een kleine investering vanuit het bedrijf naar de medewerkers en is goed voor de binding van de medewerkers met het bedrijf.
Als terminal server te duur is, kijk dan naar projecten als the linux terminal server project: http://www.ltsp.org/
Precies. Hoe is het in godsnaam mogelijk dat er geen policy is die LimeWire meuk et al, simpelweg verbied (op straffe van sancties als rondje taart t/m geen salarisverhoging/eindejaarsuitkering; na een duidelijke voorlichting richting het personeel).
Het ongeautoriseerd installeren van software moet toch eigenlijk ook onmogelijk zijn voor werknemers...?
Precies. Hoe is het in godsnaam mogelijk dat er geen policy is die LimeWire meuk et al, simpelweg verbied (op straffe van sancties als rondje taart t/m geen salarisverhoging/eindejaarsuitkering; na een duidelijke voorlichting richting het personeel).
Het ongeautoriseerd installeren van software moet toch eigenlijk ook onmogelijk zijn voor werknemers...?
De enige goede sancties is gewoon op staande voet ontslag krijgen. Doe je het toch, dan weet je de consequentie. Men gaat nu te vaak er veel te zacht mee om.
Precies. Hoe is het in godsnaam mogelijk dat er geen policy is die LimeWire meuk et al, simpelweg verbied (op straffe van sancties als rondje taart t/m geen salarisverhoging/eindejaarsuitkering; na een duidelijke voorlichting richting het personeel).
Het ongeautoriseerd installeren van software moet toch eigenlijk ook onmogelijk zijn voor werknemers...?
Overigens is het duizend maal zinvoller om outbound filtering in te zetten op de firewall. Een packetshaper erbij (voor outbound!) en bent helemaal het mannetje.
SirDice, dat gaat lastiger als om een bedrijfslaptop gaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.