Categorie: Security

Perceptie van angst blijkt vaak zwaarder te wegen dan de objectieve risico’s, zo blijkt uit een onderzoek van beveiligingsbedrijf NOD32 (gevonden via ADManager).

Door gebrekkige informatievoorziening over de beveiligingsrisico’s van internetactiviteiten, verschilt de veiligheidsperceptie van consumenten sterk van de werkelijkheid. Internetgebruikers passen hun surfgedrag aan op basis van perceptie, niet op feiten.

Het blijkt dat men zich het meeste zorgen maakt bij online winkelen vanwege de mogelijke risico’s bij het afrekenen. Als daarbij geen beveiligde verbinding wordt gebruikt, kan iemand die meekijkt er zo met mijn creditcard-gegevens vandoor.

Op zich een risico, maar hoe groot is dat nu? Welke hacker gaat een hele avond mijn Internet afluisteren in de hoop dat ik net die avond een aankoop met mijn creditcard ga doen? Hij breekt gewoon in bij de server van de webwinkel. Lijkt me een stuk efficiënter.

Arnoud

Vanochtend op NU.nl: “Wie zijn belastingaangifte nog via internet wil indienen, maar geen DigiD heeft kan die van zijn of haar buurman gebruiken.”

Niet bepaald logisch, een DigiD is tenslotte je persoonlijke code voor vertrouwelijke communicatie met de overheid. “Schrijf uw DigiD nooit ergens op. Op deze wijze voorkomt u dat anderen al dan niet opzettelijk inzicht krijgen in uw persoonlijke wachtwoord.”, adviseert de DigiD site dan ook.

Een paar uur later kwam dan gelukkig ook de mededeling dat ‘Gebruik andermans DigiD’ een verkeerd advies was.

Commentaar van Wanda van Kerkvoorden van SOLV:

Dat lijkt mij een understatement. Ik zou het een redelijke blunder willen noemen. Met je DigiD moet je nu juist persoonlijk en vertrouwelijk met de overheid kunnen communiceren. Ook de “oplossing” die nu gesuggereerd wordt, om, zoals wordt gesteld, mensen toch enigszins tegemoet te komen, desnoods aan iemand anders te vragen om hun aangifte te versturen zonder dat ze inzage krijgen in de codes van de ander, kan mijns inziens niet door de beugel.

Arnoud

Te vaak worden veiligheidsmaatregelen genomen tegen zeer onwaarschijnlijke maar ernstig klinkende scenario’s, die zo uit een slechte film lijken te komen. Beveiligingsdeskundige Bruce Schneier organiseert daarom weer een Movie-Plot Threat Contest. Wie verzint het slechtste filmplot over een vliegtuigkaping met een doodgewoon voorwerp?

Your goal: invent a terrorist plot to hijack or blow up an airplane with a commonly carried item as a key component. The component should be so critical to the plot that the TSA will have no choice but to ban the item once the plot is uncovered. I want to see a plot horrific and ridiculous, but just plausible enough to take seriously.

De resultaten van vorig jaar bieden wellicht goede inspiratie.

Arnoud