Wat is beter, een shred-bin of een shredder?
Controle op de gebruikte software in de security vragen en absolute blunders eruit halen.
Bij 1 vroeg ik me ineens iets af, wat ik me ook niet kan herinneren uit andere security domeinen.
Wat is nu het juiste antwoord?
Vraag: Je hebt gevoelige informatie en wil deze vernietigen.
#1 je stopt het in de gesloten metalen container met brievenbus slot waarop staat 'gevoelige materialen, wordt geshred".
#2 je stop het zelf in de shredder met een papierbak eronder zonder slot
Wat is het juiste antwoord?
Ik kan me voorstellen dat een shredder zonder slot de papier shizzle gerecontrueerd kan worden, en bij de bin kan het slot geforceerd worden of de hele bin kan gestolen worden.
Wat is nu het juiste?
Dat zijn geen snippers maar microdots met in de lengte iets van max 2.5 mm ofzo
Maar heb je een C1 of C2 snipperaar dan beter in de professionele ophaalservice bak
Zou je niet moeten vragen of de oplossing aan het vereiste beveiligingsniveau voldoet?
Mijn antwoord: beiden bieden een redelijk niveau en uit praktische overwegingen kan op bepaalde plekken voor #1 en op andere plekken voor #2 gekozen worden. (Bakken met slot werken beter bij grote volumes.)
Ik kan me alleen niet voorstellen dat een gevoelig iets niet kan verdwijnen uit een niet afgesloten papierbin van een shredder en wel bij een speciale container..
Een zin heb ik al wel gesaneerd.. in het artikel stond 'vroegah, kon je aan het HTTPS slotje zien dat je site veilig was'....
Dat is de grootste onzin die er is, de verbinding tussen de browser en de webserver is beveiligd, de server kan nog steeds hartstikke mallicious zijn.
De sleutel zat altijd in dat hangslot zodat deze niet kwijtraakte.
Zou je niet moeten vragen of de oplossing aan het vereiste beveiligingsniveau voldoet?
Mijn antwoord: beiden bieden een redelijk niveau en uit praktische overwegingen kan op bepaalde plekken voor #1 en op andere plekken voor #2 gekozen worden. (Bakken met slot werken beter bij grote volumes.)
Inderdaad.
Er zal in de bijbehorende cursus beslist _iets_ gezegd over kwaliteiten en eisen aan shredders en documentvernietiging.
Ik _gok_ dat de afgesloten papierbak van een gecertificeerde vernietiger het gezochte antwoord is , met als reden dat
Gewone kantoorshredders wellicht geen 'cross cut' of micro-cut shredders zijn maar alleen maar lange repen maken, en dat dat niet altijd goed genoeg is.
Over het algemeen gaan dit soort antwoorden en het hele security beleid niet over mission-impossible fysieke inbraken met super lockpickers of geinfiltreerde archiefophalers die het papier re-routen langs de dichtbijzijnde KGB copy shop.
clean desk policies vinden 'afgesloten buro la' of 'afgesloten archiefkast' ook voldoende. De 'evil cleaner' cq langslopende bezoeker wordt niet geacht een CIA plant te zijn met alle tools en vaardigheden, maar slechts iemand die een 'opportunity' zou kunnen misbruiken als het te makkelijk voor de hand lag.
Zonder nadere informatie over de eisen aan de vernietiging en kwaliteit/specs van de 'shredder' die je van plan bent te gebruiken is dat waarschijnlijk de verkeerde keuze.
Als je 'gebruiker' bent van diensten is het antwoord eigenlijk altijd "hou je aan de aangegeven procedures van je werkgever/werkplek" .
En als je toevallig die procedures moet opstellen kun je dit soort vragen hebben - en dan stel je eisen aan de shredders of aan de container/archiefverwerker .
En geef je informatie aan gebruikers wanneer en hoe papier en andere datadragers vernietigd moeten worden.
Eigenlijk is er al iets verkeerd wanneer er twee opties zijn en blijkbaar ééntje niet altijd goed genoeg .
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.