Bank verliest onversleutelde laptop met klantendatabase
Een Britse bank is een onversleutelde laptop met bijna de gehele klantendatabase verloren. De machine was oorspronkelijk het eigendom van Chelsea Building Society (CBS), dat recentelijk met Yorkshire Building Society (YBS) fuseerde. De computer werd gestolen en na het inzetten van privédetectives binnen 48 uur teruggevonden. Uit forensisch onderzoek blijkt dat de gegevens niet zijn bekeken, hoewel hier wel pogingen toe zijn gedaan.
Wachtwoord
De laptop werd met goedkeuring van een manager door een CBS-werknemer thuis gebruikt. Na de werkzaamheden werd de laptop naar het voormalige hoofdkantoor van CBS terugbracht. Later bleek dat de manager het wachtwoord om in te loggen had opgeschreven en in een tas met de laptop onder zijn bureau had gestopt. Daar werd de machine uiteindelijk gestolen. De gegevens hadden volgens de Britse wet versleuteld moeten zijn.
De bank is nu met de Information Commissioner’s Office (ICO) overeengekomen om alle draagbare apparaten te versleutelen. Verder moet al het personeel over het databeleid worden ingelicht en krijgt personeel alleen toegang tot de gegevens die ze voor het verrichten van hun werkzaamheden nodig hebben. "Het is zeer verontrustend dat een onversleutelde laptop met grote hoeveelheden persoonlijke gegevens onbeveiligd wordt opgeborgen, inclusief het wachtwoord. Daarnaast had de werknemer niet alle informatie nodig om zijn taak uit te voeren, wat een onnodig risico veroorzaakte dat eenvoudig was te voorkomen", aldus Mick Gorrill van de ICO.
Gelukkig verkoop ik mijn systemen altijd zonder schijf.
Maargoed, het kan natuurlijk nog erger omdat argeloze burgers hun pctje bij een computerboer brengen die vervolgens aan de gang gaat met zo'n programma en de info die hij vind weer doorverkoopt.
Dus nu ik er zo overna denk is er eigenlijk vrij weinig wat we kunnen doen om die info niet naar buiten te laten komen.
Truecrypt? Neen, want als de pc gefixt moet worden zal de pc boer een administrator password nodig hebben waardoor hij alsnog bij de informatie kan komen.
Brand maar los.
Stuxnet
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.