Security Tip van de Week: zorg dat je pc zichzelf op slot zet
In de Security Tip van de week geeft elke week een andere professional, expert, onderzoeker of lezer een security tip. Persoonlijke tips, variërend van het veilig configureren van Windows, een handige security tool of het juist instellen van een firewall, waarmee de tipgever zijn systeem, applicatie of netwerk veiliger maakt.
Heb jij ook een leuke, originele, maar bovenal goede security tip die niet mag ontbreken, stuur dan een mail naar redactie@security.nl.
Deze week de tip van Wouter Jansen
Stel je computer zo in dat die na een aantal minuten op slot gaat
Wat betreft het gebruik van het 'lock screen'. Ik ben mijn zakelijke telefoon vorig jaar kwijt geraakt tijdens het skiën. Op de piste knalde ik naar beneden. Het was warm ik hing daarom mijn jas om mijn middel. De telefoon is er toen uitgevallen. Gezocht in de sneeuw maar tevergeefs. Op die telefoon had ik een soortgelijke instelling. Die ging na vijf minuten op Lock. Dat gaf mij, ondanks dat ik baalde, een behoorlijke geruststellend gevoel. Dat wie hem dan ook zou vinden niet bij mijn gegevens konden. En dan vond ik persoonlijk de bedrijfsgegevens niet spannend (mijn baas vast wel) maar mijn foto's en telefoonnummers van vrienden etc.
Sindsdien zorg ik ervoor dat ik op mijn tablets en laptops dezelfde instelling heb. Als ik die vergeet of ergens laat staan nu dan weet ik, oh maakt toch niet zo veel uit die is inmiddels al in lock. Ik stel dan ook persoonlijk altijd korte locktijden in zoals bijvoorbeeld een minuut of 2 a 3.
In het dagelijks leven helpt het tegen collegae die grappig willen zijn en een mail willen versturen uit jou account als je even weg loopt van je pc (is ook wel eens gebeurd, toen werd er rondgestuurd dat ik voor iedereen ging zingen om 16:00 uur diezelfde dag). En als je het apparaat kwijt raakt ben je dolblij dat je het ingesteld hebt.
- Je kan dit instellen door te gaan naar het startscherm, typ Energiebeheer in. Klik op Energiebeheer.
- In het venster dat opent vind je links bovenin een optie: "Een wachtwoord vereisen bij uit slaapstand komen" klik daar op.
- Zorg dat je hier instelt dat er een wachtwoord nodig is wanneer de pc uit slaapstand komt.
- Ga terug naar het vorige venster (pijltje terug).
- In het venster vind je links midden een optie: "aanpassen wanneer de pc in slaapstand gaat" klik daar op.
- Stel het aantal minuten in wanneer een pc in slaapstand gaat.
Wouter Jansen is Product Marketing Manager Windows bij Microsoft.
Dit artikel is geschreven op persoonlijke titel van de auteur en reflecteert niet noodzakelijk de zienswijze van Security.NL.
* Ga naar configuratiescherm, Vormgeving en persoonlijke instellingen en dan naar Schermbeveiliging wijzigen (staat onder persoonlijke instellingen)
* Vink aan: aanmeldingsscherm weergeven bij hervatten
* Stel de tijdsduur in (aantal minuten)
* Schermbeveiliging: als je "geen" kiest, gaat de PC direct naar het aanmeldingsscherm
Dit is pas echt lockscreen.
Zet dus op zijn minst ook die mogelijkheid uit als je de illusie van veiligheid nog een beetje in stand wilt houden.
(Wipe bij 5 foute wachtwoorden).
Bij de laptops wordt dit door RES gedaan.
In de Hardware is USB doot uitgezet en de Laptop zelf heeft Bitlocker actief.
Je moet dit soort zaken niet aan de willekeur van de gebruiker overlaten.
Zet dus op zijn minst ook die mogelijkheid uit als je de illusie van veiligheid nog een beetje in stand wilt houden.
Wat je wel onder controle hebt is je scherm locken.
En zoals Whacko hierboven al aanhaalde, is manueel locken als je je werkpost verlaat de beste reflex.
Als ik een paar minuten weg ben van mijn computer, dan meld ik me als gebruiker af bij Windows.
De afdeling uitnodigen voor een BBQ is een prima manier van sociale controle en elkaar aansporen om op een veilige manier om te gaan met de werkplek. Dat heeft niks met "grappig willen zijn" te maken, dat is gewoon op een luchtige manier elkaar wijzen op veilig gedrag.
Zo'n automagische lock is natuurlijk een prima achtervang, maar een werkbare time-out geeft nog genoeg mogelijkheden aan kwaadwillenden om je werkplek te kapen.
@Stoffel: let er wel op dat BitLocker alleen nut heeft als je de machine ook daadwerkelijk helemaal uitschakelt (dus niet stand-by / hibernate).
ja, hier ook en veel sneller. In die paar minuten kan veel gebeuren met meerdere op kantoor.
Buiten dat kan je via de domeinserver policies aanmaken onder Groepsbeleidsbeheer.
Automatisch vergrendelen is sowieso gruwelijk irritant na zo'n idioot korte tijd. Dan heb je nog niet eens tijd om een alinea te lezen. Naar mijn mening is minder dan 10 minuten compleet onwerkbaar, aangezien je dan constant met je muis moet bewegen om te voorkomen dat de PC vergrendelt. Daarbij moet je het naar mijn mening ook alleen maar thuis gebruiken en dan niet vanwege het vergrendelen, maar vanwege het besparen van batterijlading. Op een werk of op een andere locatie waar andere mensen zijn altijd meteen handmatig vergrendelen en de PC geen seconde onbeheerd achterlaten. Anders vraag je gewoon om problemen.
Vergeet niet om een BIOS opstart wachtwoord in te stellen.
Het is allemaal ook weer uit te schakelen, maar het vormt een eerste barriere.
Groet,
Wouter Jansen
Maar wek niet de illusie dat je data veilig is bij verlies van je computer. Zolang je HDD niet gelockt is (encryptie) ligt je data gewoon op straat. Stel je verliest je laptop dan kan de vinder je laptop altijd nog op starten met een live CD en van daar uit je HDD uit lezen (privé foto's kijken etc) Je zou dus ook een password op je Bios moeten zetten en standaard booten van HDD en niet eerst kijken naar de DVD of USB. Maar dan nog kan de vinder je HDD uit je laptop halen en aan sluiten op een andere PC. En van hieruit bij je data. Je zou dus ook een encryptie op je HDD moeten zetten.
Mag ik nog een grapje over deze meneer zijn werkplek maken? Iets in de trant dat dit aangeeft hoe er bij dat bedrijf over computerveiligheid wordt gedacht. Of is dat te makkelijk? Laat ik het maar niet doen.
DMA is standaard beschikbaar via o.a. pccard en firewire, en daarmee is het geheugen van een computer die aan staat dus te bereiken. Ook als op het scherm om een wachtwoord gevraagd wordt door het lock screen.
Er bestaan zowel open souce als commercieel verkrijgbare tooljes om het lock screen te omzeilen. Hier links posten gaat wellicht wat ver. Een computer hoef je na de "windows-L" toetscombinatie echt niet uren te ondezoeken in een duister lab om toegang te verkrijgen.
Heeft een ander fysieke toegang tot een computer, beschouw deze dan als onveilig.
Het scherm vergrendelen is niet meer dan een goed gebruik in een omgeving die al vertrouwd is.
en zelfs dan weet ik nog zo drie manieren om de mail even heel snel te lezen of iets anders uit te vreten alleen ga ik dat niet publiek bekend maken.
- er zijn honderden tools om je pc of laptop open te breken
- met een eenvoudige biosreset is ook daar het wachtwoord meteen weg
- sloop de harddisk er simpelweg uit en hang die aan een andere computer
- er is geen een operating system wat hier tegen bestand is
er is maar 1 enkele manier om je data te beschermen en dat is je harddisk encrypten met bv, Truecrypt.
je zou dan voor een totaal beveiliging een partitie encrypting kunnen gebruiken en daarop een aparte virtuele gecrypte datatank met de belangrijkste date en e-mail. Deze laatste kun je dan snel even locken als je moet pissen.
dat is alleen nog maar in theorie te kraken met bruteforce en duurt dan 30 jaar of langer zelfs als je er beestachtig zware computers(arrays of supers) op loslaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.