AIVD waarschuwt organisaties voor risico van 'security-vermijdende insider'

De meeste schade komt niet van een hollywood-hacker maar van iemand met teveel rechten en te weinig controle. Geef medewerkers alleen toegang tot wat ze echt nodig hebben, log alles en maak melden van fouten normaal; nu wordt security vaak pas belangrijk nadat iemand op een phishinglink heeft geklikt.

Een insider is soms geen saboteur maar iemand die al maanden aan de bel trekt en vervolgens overal wordt genegeerd. Mijn eigen onderzoek: zet je medewerkers onder druk, geef tijdelijke krachten toegang tot vijf systemen en huur daarna een duur adviesbureau in om “veiligheidscultuur” te meten… WAKKER WORDEN!!!

security vermijden is vaak gewoon een dure manier om niet op die ene knop te hoeven klikken bro maak wachtwoorden en meldprocedures minder irritant en de helft van het probleem verdwijnt al lol