Oprichter beveiligingsbedrijf leest e-mail alleen op iPad
De oprichter van het Amerikaanse beveiligingsbedrijf Mandiant, dat onlangs nog voor bijna 1 miljard dollar werd overgenomen, leest zijn e-mail alleen op een iPad. Dat moet de impact van een succesvolle aanval namelijk verkleinen, zo laat Kevin Mandia tegenover The Register weten.
Mandia maakte vorig jaar al via de media bekend hoe hij het doelwit van een gerichte aanval was geworden, waarbij hij zogenaamde facturen kreeg van het limousineverhuurbedrijf dat hij regelmatig gebruikt. Hij ontdekte de aanval toen de aanvallers hem een PDF-bijlage stuurden op een dag dat hij de limousinedienst niet had gebruikt. Vervolgens stuurde hij het bericht door naar de analisten van zijn bedrijf, die bevestigden dat er malware in het document zat verstopt.
"Mensen proberen ons continu te hacken", aldus Mandia. Hij merkt op dat beveiligingsincidenten uiteindelijk onvermijdelijk zijn. Zijn strategie is dan ook om de gevolgen van een gehackt systeem voor zover het kan te beperken. "Ik probeer zoveel mogelijk zaken face-to-face te doen of over de telefoon. Ik e-mail ook niet veel en als ik het doe, gebruik ik een iPad." Mandia adviseert bedrijven om hun aanwezigheid op internet zo klein mogelijk te houden. "In tegenstelling tot wat de marketingafdeling misschien adviseert."
Tenzij je natuurlijk in de media gaat verkondigen wat voor hardware je gebruikt; dat maakt een aanval weer gemakkelijker.
Broodje aap of Apple reclame...
Voip telefonie ? Kunnen gesprekken toch afgeluisterd worden en met dat materiaal kan je weer een vervolgactie ondernemen.
Broodje aap of Apple reclame...
wel 1000 miljoen dollar in zijn zak. Ik begrijp dat jij meer verdient, want jij hebt geen zin om dat soort klusjes te doen, hahahah
Maar het probleem is veel breder dan dat.Als je teruggaat naar bijvoorbeeld 3 jaar geleden en je bedenkt dat we ons toen veilig waanden, daar tegenover zet wat er in de afgelopen drie jaar bekend is geworden en je dan afvraagt wie er destijds mogelijk al op de hoogte waren van op dat moment nog ongepubliceerde vulnerabilities, kun je eigenlijk wel veilig concluderen dat elk gevoel van veiligheid onterecht is en dat alle informatie die digitaal wordt opgeslagen door zowel personen als bedrijven op systemen die verbonden zijn met een netwerk al jaren op straat ligt. Of tenminste zonder veel moeite gestolen kan worden door overheden, geheime diensten en andere vermogende partijen.
Wie heeft het internet ook alweer ontwikkeld? Ohja. Nou, dan zijn we er wel uit. Alles. is. lek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.