"Systeembeheerder kan hackers niet spotten"
Veel Britse systeembeheerders hebben niet de vaardigheden, middelen en tijd om firewalls en netwerken tegen hackers te beschermen of aanvallen op te merken, aldus Steve Armstrong van het SANS Instituut. Bij negentien van twintig incidenten waar Armstrong het onderzoek leidde, waren de aanvallen duidelijk in de loggegevens terug te vinden.
Vaak hebben de systeembeheerders volgens Armstrong wel een gevoel dat er iets mis is, maar zien ze de aanwijzingen in de logs over het hoofd, of zijn er niet voldoende middelen om het bewijs te onderzoeken.
"De IT-leveranciers blijven ons vertellen hoe fantastisch de tools zijn om problemen te detecteren, maar ze zijn zeker niet onfeilbaar. Ze zijn ook te omzeilen door criminelen die weten wat ze doen", aldus Armstrong. Daarnaast moeten bedrijven niet alleen op firewalls inzetten. Die werden ontworpen om naar pakketten, protocollen en poorten te kijken, maar veel van de hedendaagse security draait om gegevensbeveiliging en applicatiebescherming.
Voor preventieve beveiliging van je systeem heb je andere kennis en vaardigheden nodig. Ook leveren deze mensen niet direct geld op... ogenschijnlijk zitten ze de hele dag een beetje te kijken en te klikken.
Voordat een poging tot inbraak plaat vind zie je vaak al dat er zo nu en dan een prikje wordt uitgedeeld om het netwerk te verkennen en in kaart te brengen. Meestal is dat voor een gewone beheerder vrij onzichtbaar. Een specialist is misschiien wel te duur op dat moment maar kan over de totale balans misschien toch geld opleveren.
Ik zou hem nog iets sterker aanzetten. De meeste systeembeheerders zijn vaak bezig een reactief proces in plaats van proactief proces.
Geen, SANS doet aan opleidingen. Dit is gewoon marketing... Ze komen binnenkort naar Nederland, zo spamde ze laatst.
Meer dan 80% van de problemen is te voorkomen door proactief te handelen, dat bespaart op de lange termijn een hele hoop kosten. Maar helaas zitten nog veel mensen en managers vastgeroest in het principe dat mensen de hele dag aantoonbaar productief moeten zijn. De specialisten die proactief zaken opsporen zijn betrekkelijk weinig aantoonbaar productief maar door hun handelen voorkomen ze veel problemen wat de algehele productiviteit van een onderneming weer ten goede komt. Maar kom er maar eens mee aan in een beoordelingsgesprek met een manager die de ballen snapt van hetgeen je aan het doen bent. Kansloze actie.
Meer dan 80% van de problemen is te voorkomen door proactief te handelen, dat bespaart op de lange termijn een hele hoop kosten. Maar helaas zitten nog veel mensen en managers vastgeroest in het principe dat mensen de hele dag aantoonbaar productief moeten zijn. De specialisten die proactief zaken opsporen zijn betrekkelijk weinig aantoonbaar productief maar door hun handelen voorkomen ze veel problemen wat de algehele productiviteit van een onderneming weer ten goede komt. Maar kom er maar eens mee aan in een beoordelingsgesprek met een manager die de ballen snapt van hetgeen je aan het doen bent. Kansloze actie.
Klopt als een bus, ook bij ons IT bedrijf lijkt men geen geld uit te willen geven aan proactief beheer en of we wel of niet hackers op bezoek krijgen. Ook hier draait het om de centen en gaan ze pas gillen als het te laat is en de gegevens al op straat liggen. En diremaal raden wie dan de schuld krijgt?
Nee, pro-actief beheer zou ik graag willen, maar geen tijd en middelen voor.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.