Tweet

0

Zes gespierde uitspraken en securitytrends

Over giftig afval, Vista en botnets

De veiligheidsconferentie RSA 2008 in San Francisco was dit jaar weer goed voor de nodige gespierde uitspraken en trendsignaleringen, waar securitymensen het patent op lijken te hebben. We zetten er zes op een rij.

Vista's UAC gemaakt om gebruikers te ergeren
Het lijkt ongelooflijk, maar een manager van Microsoft zelf geeft toe dat Vista's User Account Control (UAC) opzettelijk is ontworpen om gebruikers te irriteren. "Ik meen het serieus", benadrukt David Cross voor de zekerheid. De veelvuldig verfoeide waarschuwingspop-ups moeten gebruikers ontmoedigen om onveilige code uit te voeren. Zo wil Microsoft onafhankelijke softwaremakers dwingen om hun applicaties veiliger te maken. 

Behandel persoonlijke data als giftig afval
Organisaties moeten informatie die kan worden gebruikt om personen te identificeren behandelen "als giftig afval". Dat vindt het Amerikaanse technologieagentschap NIST.  "Je doet giftig afval ook niet in je auto of op een laptop om het ergens mee naartoe te nemen." Tijdens de RSA-conferentie is gepleit voor uniforme wetten rond dataverlies, om te zorgen dat bedrijven veiligheidsproblemen oplossen.

Botnets zijn wereldwijd het grootste gevaar
Botnets zijn een hot item op de conferentie. Volgens Ira Winkler, president van de Internet Security Advisors Groep, vormen ze wereldwijd de grootste internetbedreiging. Maar veel erger is: "Er is geen echter strategie tegen. Niemand doet iets." Over welk botnet nu precies het grootst is, zijn de meningen verdeeld. Volgens botnet-specialist Damballa heeft Kraken die eer. Maar SecureWorks noemt Srizbi juist als grootste zombienetwerk. Kraken zou al langer bekend staan als Bobax.

Google is belangrijkste doelwit op internet
"Google is momenteel wellicht het belangrijkste doelwit op het internet. We hebben te maken met een enorme hoeveelheid activiteit tegen onze systemen." Dat vertelt Scott Petry, directeur productmanagement bij de zoekmachinegigant. Google probeert de risico's onder meer te beperken door een leger van externe testers los te laten op nieuwe code. Maar Petry maakt zich geen illusies: "We kunnen niet alles doen en dat weten we. Geen veiligheidsmaatregel is honderd procent perfect."