40 ludieke tips tegen onvergrendelde computers
Om werknemers en eindgebruikers die hun laptop of desktop onvergrendeld achterlaten op ludieke wijze te laten weten dat dit onverstandig is, heeft een Australische beveiligingsexpert 40 tips gepubliceerd. Volgens Troy Hunt komt het regelmatig voor dat werknemers hun computer niet vergrendelen.
Daardoor kunnen derden toegang tot het systeem en gevoelige informatie krijgen. Hij vroeg zijn volgers op Twitter naar ludieke maatregelen om gebruikers bewust van het probleem te maken, wat uiteindelijk 40 tips opleverde. Het gaat om 'onschuldige humor' zoals het omwisselen van de muis van rechtshandig naar linkshandig, een ongepaste pagina in een tab van de browser openen die niet meteen zichtbaar is en het aanpassen van het bureaublad.
Input
Het aanpassen van de Windowstaal in Turks, het wijzigen van de toetsenbordindeling, het versturen van een e-mail naar alle werknemers waarin taart wordt beloofd of het aanpassen van de verjaardagsdatum op Facebook zijn een aantal van de 16 tips die voor iets meer overlast zorgen.
Sommige adviezen die Hunt kreeg hebben echt schadelijke gevolgen, zoals het versturen van een ontslagbrief naar de werkgever en het maken van een script dat de computer na het opstarten meteen uitschakelt. De beveiligingsexpert stelt dat de lijst nog niet compleet is en vraagt dan ook om aanvullende input.
Dat wordt schrikken.
Fijn medium, dat tw@tter...
Beste allemaal,
Morgen om 11 uur taart bij mij op de kamer.
Met vriendelijke groet,
Of er is taart of hij/zij heeft wat uit te leggen :o)
CTRL - ALT - pijlomlaag
en om het weer te herstellen
CTRL - ALT - pijlomhoog
Fijn medium, dat tw@tter...
Alleen bij privécomputers. Zakelijk gebruikte computers in een kantooromgeving die niet op slot staan mogen gewoon door alle medewerkers worden gebruikt.
Het is opvoeden, geen pesten. En het zijn meestal de "managers" die vinden dat regels als "zet je PC op slot of uit als je uit de buurt van het apparaat bent" niet voor hen gelden. Die hebben echt nog wel wat opvoeding nodig.
" Alleen bij privécomputers. Zakelijk gebruikte computers in een kantooromgeving die niet op slot staan mogen gewoon door alle medewerkers worden gebruikt."
Dat heb je niet helemaal goed begrepen dan.
Aangezien hij of zij ingelogged is met zijn / haar username en dit dus terug te voeren is naar een specifiek persoon, ben jij als grappenmaker dus niet gerechtigd om zaken uit te voeren als email, etc.
Dit zal vermeld staan in de btreffende acceptable use policy van een bedrijf of een HR handboek regel is hierop van toepassing. Hierin zal tevens staan wat de consequenties zijn, zowel van het onbeheerd achterlaten van een computer als wel als voor het uitvoeren van zaken onder een andere gebruikers naam.
Gr,
Johan
Het is opvoeden, geen pesten. En het zijn meestal de "managers" die vinden dat regels als "zet je PC op slot of uit als je uit de buurt van het apparaat bent" niet voor hen gelden. Die hebben echt nog wel wat opvoeding nodig.[/quote]
Fijn medium, dat tw@tter...
Alleen bij privécomputers. Zakelijk gebruikte computers in een kantooromgeving die niet op slot staan mogen gewoon door alle medewerkers worden gebruikt.
Computers wel, accounts niet.
Ik zou ook zulke praktijken niet toestaan, wat is er tegen iemand op zijn gedrag aan te spreken tegenwoordig ?
Dit wordt in de meeste bedrijven wel gedekt met een policy hoor.
Het is opvoeden, geen pesten. En het zijn meestal de "managers" die vinden dat regels als "zet je PC op slot of uit als je uit de buurt van het apparaat bent" niet voor hen gelden. Die hebben echt nog wel wat opvoeding nodig.
[/quote]
Je moet gewoon met je fikken van iemands login af blijven en hem/haar erop wijzen. Bewustwording is de enige juiste methode.
Pesterijen is hier niet aan de orde! Het gaat om 'security-awerness' aan te tonen.
De ludieke grap is het middel.
Type bijvoorbeeld het IP adres van de bedrijfsprinter (multifunctional) maar eens in in de adresbalk van je browser.
Misschien vind je wel 'interessante' gescande documenten, of kun je de default instellingen wijzigen.
Er zijn genoeg 'andere mensen buiten de kantoormuren' die hier interesse in hebben.
Het ligt aan het bedrijf, maar zou je je collega's niet kunnen vertrouwen? Mocht je al echt gevoelige data hebben zou ik het gebouw/ruimte beveiligen en afsluiten. Camera's plaatsen. Dat werpt al een grotere hindernis voor mogelijke derden die fysiek misbruiken willen plegen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.