(IT) Security.

[Skoody Boo]

Omdat IT security besef, kennis en kunde niet cool is voor de consument, wordt daar nog steeds te weinig aandacht aan besteed. Het gaat nog te vaak mis. Er zijn gewoon teveel besmette PC's in sluimerstand die door de cybercrimis op ieder gewenst moment tot leven gewekt worden om o.a. dit soort ondermijnende activiteiten te ontplooien.

Tweede zin is iedereen het mee eens. Maar die eerste.... Is dat ech alleen maar omdat het niet cool is? En wie moet daar dan meer aandacht aan besteden? De consument? En hoe relateer je dat aan wat ik aangeef in post 43?

[Captain Hook]

@Skoody: dat blijft idd lastig.

Het jammere is eigenlijk dat iedereen z'n computer zelf 'onderhoudt' (of niet). En 'men' vindt het vrijwel nooit nodig om daar specialisten voor in te huren (da's veel te duur).

Maar zoiets ongelofelijk gecompliceerds als een PC met bijbehorend OS, is nou eenmaal niet simpel. De schil er om heen laat je iets anders denken, maar onderhuids zit het natuurlijk behoorlijk gecompliceerd in elkaar.

Als we met pech langs de weg komen te staan (met de auto bedoel ik) is het eerste aanspreekpunt b.v. de ANWB en die verwijst je eventueel door naar de (Skoda) garage. En dan vinden we het normaal dat de 'experts' zich er dan over buigen c.q. er voor betaald worden. Voorheen kostte een computer net zoveel of zelfs nog meer dan een middenklasse auto. Maar door de enorme prijserosie is het apparaat voor iedereen beschikbaar gekomen. Alleen de kennis over dat (alsmaar complexer wordend) apparaat heeft absoluut geen tred gehouden bij de gemiddelde consument.

Misschien is 'cool' dan niet het juiste woord. Maar laten we het zo zeggen, het leeft gewoon niet, het is niet interessant om je daar in te verdiepen c.q. om het wel goed voor elkaar te hebben op IT security gebied. Helaas wordt het steeds pijnlijker duidelijk dat als we het tij niet keren op dit gebied, deze virtuele vorm van criminaliteit het gaat winnen.

De verantwoording kun je niet alleen leggen bij de fabrikant, niet alleen bij de ISP, niet alleen bij de financiële instellingen, maar ook bij de gebruiker. Immers, de hele keten is zo sterk als haar zwakste schakel.

[MarcoO2]

Erik, wat zou jouw oplossing zijn?

[Skoody Boo]

Is het gewoon een kwestie van AVG, Zonealarm, Spybot? Zo nee, wat is er meer nodig / welke alternatieven zijn dan goed genoeg?

[Captain Hook]

Tjonge, jonge, een van de domste bezuinigingen ooit!

Ze gaan mensen er uit gooien bij de AIVD!

http://www.nu.nl/politiek/3490881/200-banen-weg-bij-aivd-bezuinigingen.html

 

 

De (cyber)crimineeltjes lachen alweer in hun digitale vuistje!

 

[EdK]

hebben we toch computers voor, die werken tenminste 24/7

[PC-fre@k]

Is het gewoon een kwestie van AVG, Zonealarm, Spybot? Zo nee, wat is er meer nodig / welke alternatieven zijn dan goed genoeg?

 

Gezond verstand + goede antivirus/firewall oplossing (zie bijv. consumentenbond of tests op internet - zelf voorstander & reseller van ESET - kies dan wel voor Smart Security (In geval van MS thuisgebruik)). Zelf sla ik nooit wachtwoorden op in de browser bijvoorbeeld, dat voorkomt een antiviruspakket niet.  

 

Bij normaal gebruik vind ik niet dat je perse een expert hoeft in te huren, ook al zou ik ook onder die categorie kunnen vallen. Dit is wel van toepassing bij mensen die 0,0 willen uitgeven om hun waardevolle spullen te beveiligen. Er gaat zoveel tijd zitten in een machine opschonen omdat deze traag is (op de achtergrond dus dingen aan het doen die niet de bedoeling zijn), dat is echt niet leuk, zelfs niet als je betaald krijgt. Leuk is dan wel het hoge 'ik zei het toch' gehalte. Als het te laat is trekt men wel graag de portemonnee...

 

Nog zo'n discussie: Gratis veiligheid? Ik geloof er niet in. Meestal kom ik dan terug op 'ik zei het toch'.

[Snelle]

'VS verzamelen online privégegevens van gebruikers'

Buitenland

De Amerikaanse veiligheidsdiensten National Security Agency (NSA) en FBI hebben directe toegang tot online gegevens van gebruikers bij grote bedrijven als Google, Facebook en Apple. Dat melden de Britse krant The Guardian en de Amerikaanse krant The Washington Post op basis van geheime documenten in het bezit van de kranten.

De toegang tot de servers van deze bedrijven maakt deel uit van het geheime PRISM programma, dat overheden sinds 2007 toestemming geeft materiaal als zoekgeschiedenis, foto's, video's, bestandsoverdrachten, de inhoud van e-mails en chats in te zien. Het programma werd onder president Bush toegevoegd aan de Amerikaanse surveillance wet en onder Obama hernieuwd in december 2012.

Het gaat om toegang tot zowel live als opgeslagen communicatie, zonder dat daar een bevelschrift voor nodig is. De veiligheidsdiensten hebben volgens deze wet eveneens toegang tot de gegevens van gebruikers van de deelnemende bedrijven die buiten de VS wonen.

De betrokken bedrijven zeggen van niets te weten

De kranten hebben beschikking over een 'topsecret' PowerPoint-presentatie waarin het programma wordt beschreven. In de presentatie - die zou zijn gebruikt om medewerkers van veiligheidsdiensten op te leiden - staat aangegeven dat voor het programma wordt samengewerkt met de bewuste bedrijven. De bedrijven zeggen van het programma en de toegang tot hun servers echter niets te weten. Bedrijven zijn verplicht om op aanvraag de communicatie tussen gebruikers aan de Amerikaanse overheid beschikbaar te stellen, maar met het PRISM programma hebben de veiligheidsdiensten directe toegang tot de servers van de bedrijven.

Volgens een overheidswoordvoerder die The Guardian sprak zou er wel informatie worden verzameld, maar gaat het alleen om mensen buiten de VS. De gegevens behoren volgens hem tot de belangrijkste inlichtingeninformatie die de veiligheidsdiensten verzamelen, en worden gebruikt om de VS te beschermen tegen dreigingen van buitenaf. Veiligheidschef James Clapper stelt dat het naar buiten brengen van deze informatie door de kranten "langdurig en onomkeerbare schade" aan de Amerikaanse nationale veiligheid kan toebrengen. Volgens hem bestaat deze mogelijkheid wel binnen de wet, maar laat het nieuws uit de kranten een misleidende indruk achter.

Onder Obama ook telefoongegevens verzameld

Gisteren meldde The Guardian nog dat de NSA de telefoondata van miljoenen klanten van Verizon, een van de grootste telefoonproviders van de Verenigde Staten, verzamelt. Het nieuws toonde aan dat onder president Obama's leiding miljoenen gegevens van inwoners worden verzameld, ongeacht of ze van iets worden verdacht. Het was al bekend dat onder president George W. Bush dergelijke telefoongegevens door de NSA werden verzameld, maar dit is de eerste keer dat blijkt dat Obama de praktijk van zijn voorganger doorzet.

Obama en het ministerie van Justitie lagen vorige maand ook al onder vuur, toen bleek dat journalisten van persbureau AP in de gaten werden gehouden. Justitie legde beslag op hun telefoongegevens. AP sprak van een "grote en ongekende inbreuk" op een journalistieke organisatie. Obama benadrukte het belang van persvrijheid, maar zei dat mensen tegelijkertijd beschermd moesten worden tegen het uitlekken van geheime informatie. Later bleek uit onderzoek van The Washington Post dat ook de telefoongegevens van een reporter van Fox News waren verzameld, tot grote woede van de tv-zender.

[Captain Hook]

Tja, en als ik dat zeg, ben ik gekke gerritje... we hebben toch niks te verbergen, toch?

http://tweakers.net/nieuws/89559/nsa-en-fbi-hebben-directe-toegang-tot-servers-grote-techbedrijven.html

 

In dit verband is het ook reuze 'handig' dat heel veel (steeds meer) private, commerciële, industriële en publieke data 'in the cloud' wordt opgeslagen. Da's veel makkelijker te tappen dan al die lokale systemen die niet aan het interpret hangen...

[MarcoO2]

I rest my case

Dat onze privacy veilig is bij al die instanties die iets van ons weten, is duidelijk een illusie.

7 juni 2013 aangepast door MarcoO2

[Captain Hook]

Privacy en IT security, beiden onlosmakelijk verbonden.

http://www.washingtonpost.com/world/national-security/no-such-agency-spies-on-the-communications-of-the-world/2013/06/06/5bcd46a6-ceb9-11e2-8845-d970ccb04497_story.html

 

Still, the problem is not the NSA, or the Obama administration, or the Bush administration, or even the Truman administration (which created the NSA). The problem is the Patriot Act. If you give someone the power to do something, eventually they will want to do it and they will like the increased feeling of power, not to mention the increased level of personnel and the increased budget.

Unless conservatives join liberals in repealing the Patriot Act, this invasion of privacy will continue because it can.

Voor diegenen die dit onzin vinden en denken dat het slechts vormen van paranoia zijn:

[PC-fre@k]

Kan ook zoiets zijn Erik:

 

 

Of zoiets

 

 

 

Lastig, maar ook iets om op een gegeven moment te respecteren. Dat scheelt herhaaldelijk het zelfde plaatje (uitbeelding) te plaatsen.

 

Het probleem zit trouwens vaak tussen toetsenbord en beeldscherm... Maar wonderbaarlijk genoeg komen veel mensen er zonder kleerscheuren vanaf. Welk van de bovenstaande 'oplossingen' ze ook kiezen.

[Captain Hook]

Tja, waarom zouden we überhaupt ons nog ergens druk over maken?

Hongersnood in de 3de wereld, who cares?
Zielige kindertjes die voor een habbekrats spijkerbroeken in elkaar knutselen, who cares?

Cybercrimineeltjes die proberen van onwetenden hun identiteit of pecunia te jatten, who cares?

De buurman die z'n kinderen mishandelt, who cares?

De illegale drugschemicus die het natuurgebied vervuilt met z'n afvaldumps, who cares?

Een overheidsinstantie die je continu in de gaten houdt, who cares?

Je interpretverbinding die misbruikt wordt door een kinderp0rn0 idioot, who cares?

De verkoper van [willekeurig product]  die je besodemietert, who cares?

Monsanto die de wereldvoedselproductie manipuleert, who cares?

...

...

 

Je hebt groot gelijk, waarom zouden we ons ergens voor inzetten c.q. proberen iets te verbeteren...(?)

[PC-fre@k]

'ons' is lang niet altijd 'ons', het denken voor 'ons' werkt dan soms zoals de afbeeldingen/teksten die ik plaatste.

 

Ik betrap mezelf er ook op dat je je echt niet overal druk om kan maken. De een doet dit sowieso meer dan de ander, dat is maar goed ook anders zijn er nog meer mensen met slapeloze nachten om niks... (ken er een paar om me heen zeg maar)

 

Pas kwam er een Jehova aan de deur. Die stelde vragen die in jouw lijstje staan. Aangezien ik allereerst een hekel heb aan de dat geleuter aan de deur en ten tweede niks met dat Jehova gedoe heb antwoorde ik: Erg leuk mevrouw, dat hoort er gewoon bij. Fijne dag nog. "KLENG" deur dicht.

De mevrouw (en haar dochtertje) doen wat zij vinden dat ze moeten doen (of wat hun geloof hen opdraagt te doen), maar ik ga me er niet mee bezig houden.

 

Wat dat met security te maken heeft? Ze hebben zich helemaal niet geregistreerd bij de gemeente om te colporteren met een geloof (op lange termijn is ook dat niet gratis), droegen geen badges of iets dergelijk en ik deed gewoon de deur voor deze vreemden open. Ok, het was niet digitaal en ik heb geen datacentrum thuis

[Rosinfield]

ik heb een sticker op de deur welke duidelijk maakt dat deze lieden ongewenst zijn. Mochten ze desondanks toch aanbellen, dan krijgen ze de volle laag.

[Captain Hook]

Jehova's weren is simpel: één keer netjes vertellen of ze willen noteren dat ze niet meer aanbellen. Ze registreren dit en het werkt! Ik zie ze wel eens door de straat lopen (al dan niet met meelijwekkend klein grut bij zich) en al turende in hun boekjes, lopen ze bepaalde deuren voorbij...

En ik moet zeggen, daar houden ze zich aan.

Maar allerlei geloofsstromingen zijn erg sterk in het gebruik van allerlei IT toepassing om van alles te registreren en bij te houden. Vooral de mormonen zijn daar bekend om!

[EdK]

sta op de zwarte lijst van ze, dus ze lopen van zichzelf al door.

hoe je daar opkomt ??

 

wel weten waar je mee bezig bent en het ze de eerste maal dat ze weer komen gewoon doorgeven dat je dat wil !!

En moet zeggen hun papieren pc werkt prima bij hun

[PC-fre@k]

Wel een risico, dat boekje bevat waardevolle informatie. Alleen beveiligd door een vrouw en haar kindje. Geen encryptie, wachtwoord of wat dan ook... Gelukkig gaat het dan alleen om nummers, maar wel met een kruisje dat je niet bij hun wil horen.

[Skoody Boo]

het lijkt me goed je druk te maken naar mate je daar iets mee verbetert

[EdK]

Maar als t verbeterd is dan hoef je je toch geen zorgen meer te maken ?

Of toch wel ?

[Snelle]

Obama: "100 procent privacy zonder onaangename zaken

Bron: ANP/AP

De Amerikaanse president Barack Obama vandaag tijdens de persconferentie.

De Amerikaanse president Barack Obama verdedigt het op grote schaal verzamelen van privégegevens van klanten van grote internetbedrijven. Het Congres heeft meermaals zijn toestemming verleend voor het verzamelen van gegevens van internetgebruikers in de Verenigde Staten en daarbuiten, aldus de president.

De president stelt dat "100 procent veiligheid en 100 procent privacy zonder onaangename zaken" onmogelijk is. Volgens Obama zijn er voldoende garanties ingebouwd. Telefoongesprekken worden bijvoorbeeld niet afgeluisterd. Het verzamelen van internetgegevens zou bovendien alleen van toepassing zijn op buitenlanders. Volgens de president helpen de gegevens bij het voorkomen van terroristische aanvallen.

De Amerikaanse veiligheidsdiensten NSA en FBI verzamelen gegevens over audio- en videogesprekken, foto's, e-mails, documenten en contactgegevens zodat analisten de gangen en contacten van mensen in kaart kunnen brengen. Het is onduidelijk of het programma, PRISM geheten, gericht is tegen bepaalde verdachten, of een algemene dekking heeft. The Guardian meldde dat ook de Britse inlichtingendienst GCHQ toegang heeft tot het programma.

[Captain Hook]

Voor geïnteresseerden, hier kun je lezen hoe e.e.a. in z'n werk gaat:

http://www.zdnet.com/prism-heres-how-the-nsa-wiretapped-the-internet-7000016565/

[Snelle]

Wat ook verdacht is zijn sommige apps op de smartphone welke machtigen je die heeft. Heb er direct hier een paar verwijdert.

Zijn er bij dat foto's nemen zonder dat ze een verwittiging sturen.

[Snelle]

BELGA

Meer dan 8 op de 10 Belgen vreest een datalek bij hun bank of financiële instellingen, 7 op de 10 vreest dat dit bij hun telecomleverancier gebeurt en nog eens 7 op de 10 maakt zich zorgen over datalekken bij overheidsinstanties. Dat blijkt uit de recentste Unisys Security Index, een wereldwijd onderzoek naar de bekommernissen van de consument over veiligheidsaspecten.

Uit de index blijkt ook dat meer dan 1 op 2 Belgen (56 procent) schrik heeft voor het verliezen of diefstal van persoonlijke codes of wachtwoorden. Daarnaast maakt de helft van de ondervraagde Belgen zich ernstig zorgen over bankkaartfraude. Tenslotte ligt 40 procent wakker over zijn (on)vermogen om financiële verplichtingen te voldoen, zoals het betalen van hypotheek, leningen en facturen. ‘De onderzoeksresultaten benadrukken de behoefte aan meer geruststelling rond gegevensbeheer in zowel de privé- als de publieke sector’, zegt Marc Lambotte, algemeen directeur van Unisys België.

[Snelle]

Mooi maar zit ik weer met een veiligheid probleem.

VLC for Android Beta

Machtigingen

Deze app heeft toegang tot:

Netwerkcommunicatie

volledige netwerktoegang

Hiermee kan de app netwerksockets maken en aangepaste netwerkprotocollen gebruiken. De browser en andere apps bieden mogelijkheden om gegevens via internet te verzenden, dus deze toestemming is niet vereist om gegevens via internet te verzenden.

Telefoonoproepen

telefoonstatus en -identiteit lezen

Hiermee kan de app toegang krijgen tot de telefoonfuncties van het apparaat, Met deze toestemming kan de app het telefoonnummer en de apparaat-ID's bepalen, of een oproep actief is, en het andere telefoonnummer waarmee wordt gebeld.

Opslag

de inhoud van uw USB-opslag aanpassen of verwijderen

Hiermee kan de app schrijven naar de USB-opslag.

Verbergen

Ontwikkelingshulpprogramma's

gevoelige logbestandsgegevens lezen

Hiermee kan de app de verschillende logbestanden van het systeem lezen. De app kan op deze manier algemene informatie achterhalen over uw apparaatgebruik, mogelijk inclusief persoonlijke of privé-informatie.

Systeemhulpprogramma's

testtoegang tot beveiligde opslag

Hiermee kan de app toestemming testen voor USB-opslag die beschikbaar komt op toekomstige apparaten.

systeeminstellingen aanpassen

Hiermee kan de app de instellingsgegevens van het systeem aanpassen. Schadelijke apps kunnen de configuratie van uw systeem verstoren.

De accu beïnvloeden

voorkomen dat apparaat overschakelt naar slaapmodus

Hiermee kan de app voorkomen dat het apparaat overschakelt naar de slaapmodus.

Audio-instellingen

uw audio-instellingen wijzigen

Hiermee kan de app algemene audio-instellingen wijzigen zoals het volume en welke luidspreker wordt gebruikt voor de uitvoer.