Absoluut mee eens, in de beveilingen is de mens nog steeds de zwakste
schakel ! en dat zal ook niet snel veranderen, tenzij het ze onmogelijk wordt
gemaakt.

Het is niet raar dat social engineering gelieerd is aan
hacken. Het principe is namelijk hetzelfde.

Wie kent namelijk niet die leuke woordengrappen, het
letterlijk opvatten van dingen. Creatief omgaan met hoe
mensen reageren, uitbuiten, plagen, practical jokes etc.
Allemaal "gaten" in het sociale gedrag van mensen. Daar is
geen patch voor, geen hack, geen service pack.

Het heeft wel met bewust zijn te maken, maar ook met
intuitie, referentie kaders op dieper niveau etc. Op zich
zijn het goede eigenschappen een ander te vertrouwen totdat
het tegendeel bewezen wordt. Dat zou je zelf ook prettig
vinden denk ik. Je bent je van geen kwaad bewust en het
merendeel zal ook geen kwaads in de zin hebben. We weten
meestal wel beter dan ons bezig te houden met criminaliteit
want het brengt je nergens.

Maar voor de sukkels, de losers, de onbenullen die zich wel
met criminaliteit inlaten en enigzins overredingskracht
hebben. De Pim Fortuyns, de Ratelbanden van de
cyber-criminaliteit zullen wel degelijk kans hebben om keer
op keer die gaten te misbruiken voor eigen gewin en doeleinden.

Duidelijk beleid, authorisatie op elk niveau en afdeling is
bij sommige bedrijven meer dan noodzaak. Tonino die niet
weet hoe met vertrouwelijke gegevens om te gaan, door te
denken dat een "kapotte" harde schijf ook door anderen niet
meer te lezen is. Dat had voorkomen kunnen worden.

Wat niet weet wat niet deert is hier totaal niet van
toepassing. Obscurity is op zich al een lek, want je weet
niet wat de ander weet. De ander is in dit geval je medewerker.

Een URL op een A4 uitgeprint onderaan een memo op een
prikbord geprikt, die linkt naar een mount op een server
gesorteerd op afdeling, en dan nog eens door wie het is
uitgeprint. Voor een onnozel iemand is het zinloze info. Een
buitenstaander die weet hoe je zo'n URL moet lezen komt erg
veel te weten over de infrastructuur van je bedrijf.

Info is power. Daar begint het mee. Laat weten dat een
aantekening op een toiletpapiertje al veel waarde kan
hebben. Houdt met bepaalde kadergroepen (managers, maar ook
receptionistes bijv.) zo nu en dan een evaluatie over hoe er
met informatie en "vreemde" personen wordt omgegaan. Maak ze
bewust van beleid en dus ook de gaten die opvallen. Vul die
dan tijdig in en pas daarna je beleid aan.

Toen ik op de bank werkte was een wekelijkse bespreking zo
informatief. Je hebt immers met geld te maken en zoveel
belangen van anderen. Hoe spring je met situaties om die
heel ver kunnen ingrijpen? Hoe cordaat en discplinair blijf
je bij je beleid? Wijk je wel eens af? En waarom? Omdat die
meneer/mevrouw zo onschuldig lijkt?

- Unomi -