"Hackers vertrouwen teveel op technologie en tools"
Hackers vertrouwen teveel op tools, gadgets en technologie, maar alleen technologie biedt geen voldoende bescherming, aldus de bekende Zuid-Afrikaanse beveiligingsonderzoeker "The Grugq". Eerder dit jaar verscheen hij in een artikel van zakenblad Forbes over de handel in exploits.
The Grugq houdt zich vooral met Operations Security (OPSEC) bezig. Het gaat hier om informatie die tijdens een actie of operatie openbaar wordt en door een tegenstander te gebruiken is. Ook voor hackers speelt OPSEC een belangrijke rol om hun handelen en identiteit te beschermen, zo laat hij tegenover Blogs of War weten.
Veel hackers zouden echter eenvoudige OPSEC-fouten maken en teveel op technologie vertrouwen. "Dat is een besef dat nog moet doordringen: technologie alleen zal je niet redden. De hackercultuur is per definitie door technologie geobsedeerd. We verheerlijken technologie en gadgets, en dit leidt tot het diepgewortelde geloof dat als we de juiste tool gebruiken onze problemen worden opgelost."
Mindset
Volgens The Grugq is deze mindset "fundamenteel verkeerd" en ook contraproductief. "Vertrouwen is de zwakste schakel in de veiligheidsketen en datgene wat voor de meeste problemen kan zorgen." Dit geldt helemaal voor het vertrouwen in technologie. "Technologie is niet het pad naar veiligheid. Security komt door de manier waar op je je leven leidt, niet door de tools die je gebruikt. De tools maken dingen mogelijk, het zijn gebruiksvoorwerpen. OPSEC is een gewoonte."
The Grugq stelt dat het vertrouwen op tools om veiligheid te bieden hetzelfde is als het aanschaffen van een stel gewichten om vervolgens niets te doen en te verwachten dat de fitness verbetert. "De misvatting dat technologie de oplossing biedt moet worden gezien voor wat het is, een valse belofte. Er is niets dat geheimen beter beschermt dan ze niet tegen mensen te vertellen."
Voor hackers die hun OPSEC willen verbeteren wijst The Grugq naar het boek "73 rules of spycraft" van Allen Dulles. Het boek is voor het bestaan van het internet en ook de hackercultuur geschreven, maar zou op een zeer heldere manier uitleggen hoe OPSEC te implementeren is.
Maar de industrie verkoopt nog steeds nieuwe keizerskleren. Dat kun je zien aan het gebrek aan vooruitgang in beveiligingsvooruitgang. Iedere keer komt er een nieuwe hype, een nieuwe fad, een nieuwe trend, compleet met nieuwe buzzwords waar iedereen en hun software aan moet voldoen. En iedere keer haalt het, welbezien, verrekte weinig uit. Ik zie geen reden om dat bij deze meneer anders te zien. Zo'n spionnenjas staat stoer hoor, in een hollywoodfilm. Maar ook daarvan wordt je geen spion en onze kompjoeters worden er uiteindelijk ook niet veiliger van. Waar betalen we deze industrie nou toch eigenlijk voor?
en met de geïnjecteerde zelfmoordpil, kan de overheid iemand zo om zeep helpen, uh, ik bedoel de nsa...
Het is duidelijk dat u niet bekend bent met het werk van "The Grugq".
Deze "meneer" is wel degelijk een expert op zijn gebied om nog maar over zijn creativiteit te zwijgen.
Kijk bijvoorbeeld eens naar zijn presentatie: "How the leopard hides his spots"
Hierin legt hij uit hoe data verborgen kan worden door tekortkomingen van file systems.
Tot die tijd ongezien/ongekend door opsporings- instanties maar wel toegepast door kwaadwillende.
Door dit bekend te maken, alsmede de gedachte van kwaadwillende inzichtelijk te maken, word het voor opsporings instanties makkelijker kwaadwillende op te sporen en te vervolgen.
Laten we eerlijk wezen, voor elke industrie zijn alleen reële en actuele dreigingen interessant.
Dus het is logisch dat een beveiligingsbedrijf reële en actuele dreigingen bestrijd.
Daar is niets hollywoods aan, dat heet marketing.
Dus het is logisch dat een beveiligingsbedrijf reële en actuele dreigingen bestrijd.
Daar is niets hollywoods aan, dat heet marketing.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.