Siemens-medewerker bekent sabotage via "logische bom"
Een contractmedewerker van Siemens heeft bekend dat hij opzettelijk computers van het bedrijf via een "logische bom" heeft beschadigd. De 62-jarige Amerikaan zou rond of vanaf 2014 tot mei 2016 "logische bommen" hebben toegevoegd aan spreadsheets die hij voor Siemens ontwikkelde.
"De logische bommen zorgden ervoor dat de programma's na het verstrijken van een bepaalde datum stopten met werken", aldus het Amerikaanse openbaar ministerie. Siemens wist niet wat de oorzaak van de defecten was en schakelde vervolgens de Amerikaan weer in om de problemen te verhelpen. Volgens Law360 gebruikte Siemens de spreadsheets om bestellingen te beheren.
De spreadsheets waren met een wachtwoord beveiligd waardoor Siemens ze zelf niet kon wijzigen of bekijken. Dat veranderde in mei 2016 toen er weer problemen met de spreadsheets waren en er een urgente bestelling was binnengekomen. De Amerikaan was niet in de buurt en besloot uiteindelijk zijn wachtwoord af te staan. Op dat moment ontdekte Siemens de code die aan de spreadsheets was toegevoegd en voor de problemen zorgde, zo meldt The Register.
De man bekende afgelopen vrijdag schuldig te zijn aan het opzettelijk beschadigen van een beveiligde computer. Hierop staat een gevangenisstraf van maximaal 10 jaar, een boete van 250.000 dollar of beide.
Het verschil met SaaS is dat je erbij weer dat je een dienst c.q. abonnement afneemt op software, als een licentie op gebruik met nog te bepalen einddatum. Bij de maker van de spreadsheets was/waren het een opdracht om een eindproduct op te leveren, wijzigingen en problemen eventueel als losse diensten. Het wachtwoord op de sheets is te zien als een beveiliging op zijn intellectueel eigendom. Helaas dacht ie de extra diensten af te kunnen dwingen door de logic bomb.
Totaal niet verrassend (voor mensen met werkervaring) . Niet speciaal Siemens, maar gewoon overal wordt (ook) Excel gebruikt voor stukjes rapportage/overzicht/tracking binnen de één of andere afdeling.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.