De kijk van Van Eijk: De drie O’s van beveiliging

19-05-2008 09:04 | Door Peter van Eijk | Er zijn nog geen reacties op dit artikel | Permalink

Peter van Eijk is onafhankelijk adviseur op het gebied van digitale infrastructuren.

Toen er alleen zwart-wit TV was, en geen reclame, was er een spotje over brand. Een parmantig getekend ventje, het brandpreventje, moest ons voorlichten, zodat we brand konden voorkomen. Ik moet daar vaak aan denken als het om informatiebeveiliging gaat.

Bij beelden van een slordig in de hei weggegooide sigarettenpeuk kwam brandpreventje ons waarschuwen voor de drie O's. Branden ontstaan door Onwetendheid, Onachtzaamheid en Onoplettendheid. Als we niet goed naar hem zouden luisteren liepen we het gevaar dat elke zomer het grootste deel van de Nederlandse natuur in de as gelegd zou worden.

Deze drie O's zijn ook de oorzaken van missers in de beveiliging van informatie en privacy. Onwetend zijn we nog steeds over de werkelijke gevaren op het gebied van informatiebeveiliging. Natuurlijk kennen we een hoop gevaren, maar welke is nu eigenlijk het belangrijkste? Misbruik van bankpassen wordt bijvoorbeeld het vaakste door familieleden en bekenden gedaan.

Onachtzaam zijn veel mensen die noodzakelijke maatregelen achterwege laten. Een paar voorbeelden. Geen wachtwoord op je PC of Wi-Fi netwerk zetten. Klikken op willekeurige attachments en links die je collegae je mailen. Te lui zijn om op computers de recentste updates te installeren.

Onoplettend zijn velen in het gebruik van computers op het wereldwijde web. Niet opletten of je wel naar de juiste website gaat als je elektronisch bankiert. Je usb stick in zomaar om het even welke pc steken.

In het spotje van brandpreventje proberen de zondaars zich te verontschuldigen met een afwerend "Kan ik er wat aan doen?". Ja, we kunnen er allemaal wel wat aan doen, en het is verstandig om dat te gaan doen. Misschien heb je er helemaal geen last van dat je PC wordt ingelijfd in een botnet van zombies. Maar iemand anders die vandaar uit gehackt wordt heeft daar wel last van. Het is onze digitale burgerplicht om dat te voorkomen. Anders hebben we met zijn allen binnenkort een uitslaande informatiebeveiligingsbrand.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	155	6.4
2	Reza Sarshar	121	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	48	6.5
8	mauwerd	44	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Columns / Security

De kijk van Van Eijk: De drie O’s van beveiliging

10-02 Van Vliet: Zonder internet geen welvaart

06-02 De kijk van Van Eijk: Sleutels weg

01-02 Spoelstra spreekt: Het is helemaal geen crisis

27-01 Van Vliet: Geen e-bank, geen bonus!

23-01 De kijk van Van Eijk: Technologie is een risico

18-01 Spoelstra spreekt: Flut hackers

15-01 Van Vliet: Uit het web

02-01 De kijk van Van Eijk: Onvermijdelijke vooruitgang

28-12 Spoelstra spreekt: Het verschil

23-12 Van Vliet: Politie.nl kent geen cybercrime

13-02 Beveiliging SaaS uit de Cloud is discutabel

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

Best Practices om laptop-data te beschermen