Utrechts ziekenhuis plakt wachtwoord op beeldscherm
De inloggegevens van de computers voor spoedeisende hulp van het UMC Utrecht waren vorige week op televisie te zien. Tijdens een uitzending van het EO-programma Ingang Oost was te zien hoe gebruikersnaam en wachtwoord op het beeldscherm van één van de computers was geplakt. Volgens een woordvoerder is het niet de bedoeling dat inloggegevens op beeldschermen worden geplakt, zo meldt Zorgvisie.nl.
"Het ging om een herhaling van een uitzending van vorig jaar, maar we hebben gemist dat het zo duidelijk in beeld is gekomen. Dat is fout en we gaan gelijk contact opnemen met de afdeling om de fout te herstellen", aldus de woordvoerder.
-dat het een herhaling is zegt mij niets.
-en nu maar hopen dat het wachtwoord sinds de eerste uitzending wèl direct is aangepast en de plakker is verwijderd.
-hoe het in beeld is gekomen op de tv, en wanneer het is opgenomen, interesseert geen hond wat, feit dat iedereen die de monitor kon/kan bereiken kon inloggen is veel belangrijker, en dat interesseert geen hond in het ziekenhuis zo blijkt.
ALS HET ECHT BELEID WAS om dit niet te mogen doen dan was er ook controle op.
In dat geval had de woordvoeder gezegd:
"Dit is niet zoals ons (veiligheids)beleid voorschrijft.
We snappen niet dat dit desondanks toch heeft kunnen gebeuren. We gaan de controles hierop opvoeren."
EN NIET: "Het is fout en we gaan gelijk contact opnemen met de afdeling."
Dat is reageren achteraf. Bij repressief handelen is het leed al geleden.
En vorige week nog in het nieuws dat een ziekenhuis een eigen "niet te kraken" EPD heeft ingevoerd met DigiD.
Zucht. Hoe lek was DigiD ook al weer?
Noem me cynisch, ik zeg realistisch.
Hangen ze niet aan het scherm, dan zitten ze wel onder het toetsenbord.
Gewoon... even voor de lol... een groepje van die onwetenden eventjes virtueel van de aardbodem laten verdwijnen... alles blokkeren, etc... er zijn ook films over... zouden ze dan nog niet snappen dat het van belang is om deze veiligheids stappen serieus te nemen?
liefst zo vroeg mogelijk met internet om leren gaan, het is een nieuwe wereld, waarin je ook opgevoed moet worden.
veel mensen beseffen dat niet
Heb zelfs een keer meegemaakt dat een docent haar account aan de leerlingen gaf omdat er problemen waren met het opstarten van een applicatie die wel werkte met haar account, zucht..
Mensen hebben geen idee..
liefst zo vroeg mogelijk met internet om leren gaan, het is een nieuwe wereld, waarin je ook opgevoed moet worden.
veel mensen beseffen dat niet
Dit is vast uitgelegd en uitgelegd en uitgelegd. En dan moet er gewerkt worden, blijkt het in de praktijk lastig/vervelend en wordt de beveiliging op deze manier om zeep geholpen.
Ligt trouwens wel aan degene die die beveiliging bedenkt. Wanneer je iets ontwerpt zonder de praktijk te kennen, is de kans groot dat je precies het verkeerde maakt.
Waarom geen biometrische veiligheidssysteem aanbieden, of gebruik maken van de pin-pas/bedrijfspas in plaats van een achterhaald 20-eeuws toetsenbord gebonden aanmeldsysteem?
Men gebruikt nu al kaartlezersystemen om in bepaalde beveiligde afdelingen van het bedrijf binnen te gaan, Dus een kaartlezer gecombineerd met een vingerafdruk om in te loggen en het scherm enkel maar unlocken als de kaart verwijderd is uit de lezen.
Weten ze meteen hoe makkelijk het is om op hun pc te komen
Dan kun je beter retina scans inzetten.
2factor-auth.... bestaat al lang hoor. Voor het EPD helpt het misschien als de persoonlijke risico's te groot worden. Als in, bij deze omschreven stupide fouten ontnemen we je het recht je vak uit te oefenen (of er declaraties voor in te dienen). En dat voor een jaar of 5 of zo.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.