Vertrouwelijke informatie KPN inzichtelijk nadat monteur laptop vergat | BNR Nieuwsradio
Vertrouwelijke informatie KPN inzichtelijk nadat monteur laptop vergat
dinsdag 28 januari 2020, 11:27
KPN heeft de beveiliging van onder andere zijn interne netwerk niet goed op orde. Dat schrijft Trouw, nadat het de beschikking kreeg over een laptop die een KPN-monteur bij een klant achterliet en die niet meer kwam ophalen.
De klant trok bij de krant aan de bel nadat er met een melding bij KPN zelf niets werd gedaan. Volgens Trouw zou gevoelige informatie na slechts enkele muisklikken beschikbaar zijn. De laptop zou geen wachtwoord bevatten en het bleek ook eenvoudig om het intranet van KPN te bereiken. Daarop stond de gevoelige informatie. Ook was het in theorie mogelijk om corrupte bestanden op het intranet te uploaden, bijvoorbeeld voorzien van ransomware.
KPN niet de enige, lokale toegang wordt vergeten
Dave Maasland, directeur van beveiligingsbedrijf ESET, zegt dat er waarschijnlijk fundamentele beveiligingslagen ontbreken. 'Dit gebeurt bij heel veel bedrijven, dat de lokale toegang iets is dat vergeten wordt. We zijn heel druk bezig met kwaadaardige mensen buiten te houden, maar als medewerker heb je vaak toegang tot heel veel dingen. Daar moeten we echt iets mee.'
- 'Android-app videodeurbel Ring deelt data van gebruikers met adverteerders'
- NRC: TikTok verwaarloosde veiligheid gebruikers
AdverterenAmazonAndroidBig dataCriminaliteitCybercrimeCybersecurityElektronicaFacebookKPNPrivacySocial mediaSoftwareTech Update