Bezuiniging op beveiliging is niet de juiste keuze houd nooit de knip er op als het gaat om veiligheid en privacy waarborgen mensen onderschatten de waarde van hun persoonsgegevens.

fraudepreventie is ook gemakkelijk te waarborgen, controleer hoe uw personeel of familie omgaat met hun gegevens en adviseer hen daar dan ook over.


[qoute]Zorgen
Door de recessie nemen geldzorgen in de persoonlijke levenssfeer toe en daarnaast kan ook de hogere werkdruk tot meer frustratie leiden. De tweede factor, de mogelijkheid tot frauderen, wordt ook groter omdat er door de recessie wordt bezuinigd, ook op fraudepreventie en controle. "De pakkans wordt kortom kleiner omdat organisaties focussen op overleven." [/qoute]

Met nieuwe kwetsbaarheden zoals hackable wifi (door WPS leak) en de continue stroom aan nieuwe tools kunnen organisaties erop wachten dat er harder gestolen zal worden. Het venijnige is dat de meeste organisaties het inderdaad vaak niet eens door hebben.

Veelal zijn er veel "beveiligingsexperts" in organisaties aanwezig die het allemaal wel weten. Er zijn zelfs ook gecertificeerde mensen (CISM, CISSP, etc) die vaak nog erg naief zijn waar het gaat om echte technische awareness. Vaak komt dit ook door de gebrekkige technische kennis van security techniek en een flink overschatten van eigen technische security kennis. Wie echte meerjarige pentest ervaring heeft weet hoe gemakkelijk het is om in organisaties in te breken. Het zou mij verbazen als ook maar 1 organisatie de zaken echt op orde heeft. Door de gebrekkige technische kennis van vele gecertificeerde "security experts" worden vele risico's en vulnerabilities niet gezien of verkeerd ingeschat.

Ik moet de eerste auditor nog tegen komen die echt weet waar die het technisch over heeft. Laat staan dat ze zelf iets weten over het inrichten van operationeel security management. Het is makkelijker om ergens een mening over te geven natuurlijk dan inhoudelijk zelf iets te moeten bouwen. Zoiets als autojournalisten die over auto's schrijven maar zelf nog nooit een auto ontworpen hebben.

Nee er is nog veel te doen in security land en dat zal nog wel erg lang zo blijven. Zolang er geen wetenschappelijke maatstaven en harde analytische methoden worden gebruikt om effectiviteit van technische maatregelen te beoordelen blijft het een soep van meningen...

My two cents...