Canada monitort overheidsdomeinen via Have I Been Pwned
Het Canadese Centre for Cyber Security heeft besloten om alle Canadese federale overheidsdomeinen via Have I Been Pwned (HIBP) te monitoren, om zo te worden gewaarschuwd wanneer e-mailadressen van overheidsinstanties in datalekken voorkomen. Dat meldt beveiligingsonderzoeker Troy Hunt, oprichter van HIBP.
Have I Been Pwned is een zoekmachine waarmee gebruikers in een database met meer dan 10 miljard gestolen e-mailadressen kunnen kijken of hun data ooit bij een website is gestolen. De gegevens in de database van HIBP zijn uit allerlei datalekken afkomstig. Gebruikers kunnen zich opgeven om te worden gewaarschuwd wanneer hun e-mailadres in een datalek voorkomt. Daarnaast is het voor domeineigenaren mogelijk om binnen de database van Have I Been Pwned op e-mailadressen van hun eigen domein te zoeken.
Overheden kunnen hun domeinen gratis via Have I Been Pwned monitoren en ontvangen een waarschuwing wanneer e-mailadressen van deze domeinen in toekomstige datalekken verschijnen. Dit moet voorkomen dat aanvallers toegang tot vertrouwelijke accounts krijgen, bijvoorbeeld omdat gebruikers hun wachtwoord hergebruiken. Meerdere datalekken uit het verleden hebben aangetoond dat ambtenaren hun overheidsmailadres gebruiken voor de registratie bij allerlei diensten.
Eerder besloten ook de Amerikaanse, Australische, Britse, Deense, Ierse, IJslandse, Noorse, Oostenrijkse, Spaanse en Zwitserse overheid om via de zoekmachine hun e-mailadressen te monitoren. Hunt hoopt de komende maanden meer overheden te kunnen aansluiten.
Eminus
Eminus
Wat denk je dat gebruikers zullen gaan kiezen als je ze forceert om steeds een "nieuw" wachtwoord te kiezen? Dat komt de kraakbaarheid van het wachtwoord niet ten goede.
Dit is net zo contraproductief als een straf in het vooruitzicht stellen als een gebruiker een virus oploopt. Het resultaat is natuurlijk dat niemand meer een virus rapporteert.
Precies, en nu is het nog gratis voor overheden maar er komt een moment dat hij die gestolen gegevens om wil zetten in harde dollars.
Gebeurt dat per locatie zullen bij bepaalde diensten er voor "omweggetjes" worden gekozen.
Een wachtwoord dat steeds werkt vanwege een bijzondere gelegenheid of anderszins.
Fout, fout, fout, maar je zult het nog weleens tegenkomen in de praktijk van alledag.
Gaat er natuurlijk om net zoals bij sleutels, er zijn sleutels, wegwerpsleutels en lopers.
In de antieke tijd werden er vanuit Rome tien lieden op pad gestuurd, allen met een deel van het wachtwoord.
Individueel aangehouden konden ze nooit het gehele geheim verraden,
al werd hun voetjes boven een vuurtje licht gesmeuld.
Zo ver gaan we tegenwoordig niet meer.
Maar een duim tegen een schermpje houden
of een oogbal kan nog wel eens tegen de eigenaar werken.
#sockpuppet
Precies, en nu is het nog gratis voor overheden maar er komt een moment dat hij die gestolen gegevens om wil zetten in harde dollars.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.