Tips Security

Hieronder vind je allerlei tips op het gebied van Security. Heb je ook tips? Stuur dan een e-mail met toelichting naar security@computable.nl.

Geen SOA zonder toegangsbeheer

Floris van den Dool
Security Lead EALA
Accenture
"Ik heb binnen diverse organisaties gezien dat de echte voordelen van een Service Oriented Architecture alleen gerealiseerd kunnen worden als ook gebruik gemaakt wordt van een eenduidig gedefinieerde Identity & Access Management architectuur. Eén van de grote voordelen van SOA is de flexibiliteit en de efficiency bij ontwikkeling van nieuwe services. Maar zonder I&AM moet iedere service zelf voor de beveiliging gaan zorgen. Dit leidt juist tot een complexe beheerssituatie omdat iedere service zijn eigen security administratie vereist. Ook de benodigde tijd voor software ontwikkeling, test en deployment zal hierdoor toenemen. Daarom mijn tip: Geen SOA zonder I&AM!"

Hou firewire-interfaces in de gaten

Rein de Vries
Consultant
LBVD
"Op hardwareniveau geeft het gebruik van firewire-interfaces een kwetsbaarheid waardoor systemen te overmeesteren zijn. Daarvoor behoeft het systeem nog niet eens een firewire-interface te hebben. Een firewire pcmcia-kaartje prikken in een laptop waarop iemand is ingelogd die al dan niet in slaapstand staat werkt ook. Weg is het nut van full harddisk encryptie! Het enige wat je moet doen is kans zien om ongemerkt een laptop in ingelogde toestand te ontvreemden of toegang te krijgen tot een (bijvoorbeeld tijdens de lunch) achtergelaten laptop waarop iemand nog ingelogd is (of de laptop vergrendeld is of niet, maakt niet uit)."

Beveilig de netwerkrprinter

Gerard Kruijt
Business Manager Office Groep
Xerox Nederland
"Een groot deel van de documenten die op de centrale netwerkprinters afgedrukt worden, wordt niet opgehaald en is voor ieder die dat wil in te zien. Deze centrale printers bevinden zich vaak op de gang en er hangen mensen rond die verschillende handelingen op dergelijke machines uitvoeren zoals kopiëren, scannen, faxen, enzovoort. Door het toevoegen van een pincode aan een printopdracht worden de printopdrachten vastgehouden totdat de juiste pincode ingevoerd wordt. Een geavanceerde optie is om het vrijgeven van printopdrachten via een rfid-kaart te regelen, waarbij de gebruiker slechts zijn werknemerspas langs de printer hoeft te halen."

security / Achtergrond

Tips Security

Geen SOA zonder toegangsbeheer

Hou firewire-interfaces in de gaten

Beveilig de netwerkrprinter

Case Studie DSM invoering Risk Monitoring

Test: welke URL-filtering werkt het best

Computable Events Security

Symantec Brightmail Gateway 8.0

Transparante systeemtoegang voor 17.000 UWV-medewerkers

Betere beveiliging begint bij ontwikkeling

Anticiperen op de antivirus wapenwedloop