Norske selskaper under storstilt dataangrep

[Cthulhu]

Målrettede crackere fisker i olje- og energisektoren.

Norske selskaper under storstilt dataangrep

[Mr.M]

NSM vil ikke gå ut med hvem de tror kan stå bak angrepene

 

Hvorfor ikke egentlig? De som står bak vet selvsagt sin egen rolle og at de er avslørt, så hvem er det NSM i så fall vil beskytte?

Endret 27. august 2014 av Mr.M

[nebrewfoz]

De som står bak angrepet vet ikke hvor mye NSM vet.

Da er det unødvendig for NSM å fortelle dem det.

[BillaryClinton]

Det er vel nesten selvsagt Russland. Sanksjonene lar de ikke lenger få tilgang til tech for dypvanns oljeboring som de sårt trenger, nå mer enn før.

[G]

Dersom de har programvare som tillater slik sårbarhet så har bæsjet de på leggen. Burde det ikke være mulig å kode noe som overvåker e-post, slik at dersom noe blir innstallert via e-post så fyrer alarmbjellene løs?

 

Dessuten er vel mye brukere på tynnklient, og sånn sett burde vel bedriften har rimelig god kontroll med gjeste-OS'ene hopp og sprell?

 

Dessuten slik e-post galskap som Microsoft Outlook og liknende som automatisk skal åpne e-posten før du får sukk for deg, samt at både HTML og bilder lastes inn automatisk før brukeren får sjanse til å velge dette selv..

Endret 28. august 2014 av G

[CWH]

Dersom de har programvare som tillater slik sårbarhet så har bæsjet de på leggen. Burde det ikke være mulig å kode noe som overvåker e-post, slik at dersom noe blir innstallert via e-post så fyrer alarmbjellene løs?

 

Dessuten er vel mye brukere på tynnklient, og sånn sett burde vel bedriften har rimelig god kontroll med gjeste-OS'ene hopp og sprell?

 

Dessuten slik e-post galskap som Microsoft Outlook og liknende som automatisk skal åpne e-posten før du får sukk for deg, samt at både HTML og bilder lastes inn automatisk før brukeren får sjanse til å velge dette selv..

 

Med mange tusen ansatte i oljebransjen og Bring Your Own Device forventningen blir det mange sikkerhetshull å tette. IT avdelingene blir nok ikke arbeidsledig med det første.

[G]

Det er en administrativ utfordring, jeg ser den. Men, det burde ikke bli en unnskyldning for de "slakke administrator-team".

 

De burde sette seg ned og tenke "ingenting er umulig". De burde øse litt penger ut til tredjepart, med ønsket - "løs det" du får 5 millioner for å lete og finne, evt. kode det riktige verktøyet (det må være en gulerot - ikke bøtter og spann med penger i startfasen - kun slik får man noen til å tenke effektivt nok for seg), .. vi har råd til det". "Vi har dessuten" hundrevis/tusenvis av maskiner dette er aktuellt å implementere verktøyet deres på" - "Derfor vil dere kunne se fram til flere titalls millioner i implementeringsleddet og supportleddet - DERSOM dere lykkes med å finne det riktige verktøyet for oss".

 

For selv en administrator har ikke krefter til å kode alt, han trenger noen ferdige og fleksible verktøy.

 

Men tilbake til spørsmålet om hvor utfordringen ligger:

 

Da stiller jeg spørsmål tilbake til deg, for driver ikke bedriftene og innfører virtualisering selv på smarttelefonene. Det er vel slike løsninger å få allerede i dag !? Altså spørsmålet vris til: Kan virtualiserte programmer løse utfordringen, slik at bedriften får større kontroll med hvordan brukeren kan utfordre den interne infrastrukturen. En slags sandkasse?

Endret 30. august 2014 av G