MotherExpert

2010-12-08T20:38:00.002+01:00

Hoe belangrijk is WikiLeaks werkelijk?

De mens wil en zal bedrogen worden. En dat gebeurt dan ook volop. Met ons onmogelijke geld- en rentesysteem, onze falende en peperdure gezondheidszorg, ons zeer matige eten, het verziekte milieu, onze zeer snel slinkende energie- en mineralenvoorraden (google eens op peakoil..), explosieve stijging van de wereldbevolking, de lijst is eindeloos. Een deel van de oorzaak bedrogen te worden is pure luiheid. Wat tot ons komt slikken wij voor zoete koek, zelf onderzoek doen, cijfers narekenen, zelf nadenken, het is te vaak en voor teveel mensen simpelweg teveel gevraagd.

Totdat er iets gebeurd. Een olieramp in de Mexicaanse golf, een instortende economie, gebrek aan zeer noodzakelijke structurele maatregelen, falende privatisering, er gebeurt genoeg zou je denken. Niet dus. Nog steeds niet genoeg om mensen massaal uit hun stoel te krijgen, tot serieus nadenken te stemmen, in te grijpen. Mensen komen nu eenmaal wat lastig uit hun comfortzone. Nu WikiLeaks grootschalige Main Stream Media (MSM) aandacht krijgt, lijkt er enige beweging te komen. We worden massaal gewezen op de noodzaak tot een transparante, dienende en eerlijke overheid. Toch is deze beweging slechts een schijnbeweging, hooguit een radertje in het proces dat nodig is om naar een andere maatschappij te komen. Overheden staan in dienst van banken en industrie, belastingbetalers en politici hebben vrijwel niets te vertellen, laat staan te veranderen. Toch zal er op korte termijn echt iets groots gaan gebeuren, iets met een veel grotere en pijnlijker impact dan Wikileaks ooit zal kunnen bereiken. Zo is het instorten van ons geldsysteem aanstaande. Veel economen weten dat, slechts enkele durven dat nu al naar buiten te brengen, er is niet aan te ontkomen. (in ons systeem is immers schuld nodig voor geldcreatie). Snel daarna zal de fossiele energiewinning serieus gaan haperen, sneller dan u denkt (lees wordt voorgehouden). Slechts landen en gemeenschappen die zich daarop voorbereiden maken een kans daar redelijk uit te komen. Angst, de achterliggende hoofdoorzaak van vele problemen zal dan vanzelf verdwijnen. Tot die tijd voorspel ik gouden tijden voor de informatiebeveiliger.

Het verschijnsel WikiLeaks is absoluut nuttig en boeiend om mee te maken, maar het leidt de aandacht af van de werkelijk belangrijke uitdagingen waarvoor de mensheid staat.

2010-11-24T07:36:00.001+01:00

HeelBewust in wording
Afgelopen dagen wee heleboel kleine doch belangrijke details uitgezocht van flink aantal voedingssupplementen. Hoe goed een product of fabrikant ook is, je moet heel scherp blijven blijkt wel weer! Neem ook eens een kijkje op http://www.heelbewust.com

2010-11-18T23:35:00.000+01:00

Opwaaarts of neerwaarts….
Dit verhaaltje gaat over het spiraaltje. Sinds mensenheugenis strijden vrouwen tegen onderdrukking door de man. En dat was en is nodig, nog steeds. Zoals zo vaak het geval ziet een klein deel van de vrouwmensch (niet per se de onderdrukte) enige vorm van zelfonderdrukking over het hoofd. De voordelen van het spiraaltje worden vanzelfsprekend breed uitgemeten, de nadelen weggemoffeld, zowel door de vrouw als door de industrie en ‘gezondheidszorg’. Wel eens over nagedacht wat het lichaam overkomt zodra natuurlijke processen op vanzelf onnatuurlijke wijzen worden tegengewerkt? De menstruatie nu, is daar een kleurrijk voorbeeld van. Da’s immers een kwestie van puur bloed, pure levensenergie(!) en dat behoort nu eenmaal te stromen, om niet te zeggen, te vloeien. Ook is het al gevonden dat het toedienen van hormonen (ook via een spiraaltje) per definitie garant staat voor ellende, vroeg of laat. Over de betrouwbaarheid van dit marteltuigje kunnen vele kinderen u vast meer vertellen. De overige ongemakken treft u in de bijsluiter (lees dat nu eens tevoren!) bij het kopje ‘Bijwerkingen’.

Mijn moraaltje van dit verhaaltje is dat het onderdrukken van de vrouwelijke cyclus extreem onnatuurlijk is, met als ‘bijwerking’ een in meer of mindere mate onderdrukte persoonlijkheid. Minder vrouw in ruil voor minder kind en meer gemak (hoewel..). En laten wij mannetjes eerlijk zijn, wie wil er nou niet zo nu en dan een passievolle schoen naar zijn hoofd geworpen, al tijdens een verkeerde opmerking. Of juist bij gebrek aan liefdevolle opmerking (het blijft lastig het allemaal goed te doen ;-)

Bloedserieuze groet!

2008-12-02T00:18:00.004+01:00

Heeft u al een Noodpakket?
Onze regering blaakt van het zelfvertrouwen. Geld nog moeite wordt gespaard om de burger vooruit te laten denken en dus zo snel mogelijk een noodpakket in huis te halen.

Het noodpakket bevat:
-Radio op batterijen, afgestemd op de rampenzender, met extra batterijen.
-Zaklamp met extra batterijen.
-Eerstehulpdoos met eerstehulphandboekje.
-Lucifers in waterdichte verpakking.
-Waxinelichtjes.
-Warmhouddekens.
-Gereedschapsset.
-Waarschuwingsfluitje

Merkwaardig genoeg doet de regering zelf niet aan vooruitdenken (en dus regeren). Geen visie, geen daadkracht, geen besluiten. Ze past een beetje op de winkel en komt zelfs die winkel niet uit. Martin Bril heeft het scherp gezien. Het belangrijkste item van het noodpakket ontbreekt, een bijbel.

Laten wij massaal deze regering terugfluiten met haar eigen waarschuwingsfluitje!

2008-03-13T01:03:00.002+01:00

Sterke, Zwakke en Domme authenticatie
Vooruit, het is bewezen dat de Mifare chip in (te)veel toegangspassen kan worden afgeluisterd en gekopieerd. Niet bepaald verassend, al zou alle media-aandacht anders doen vermoeden. Wat men zich helaas onvoldoende realiseert is dat zo’n pas natuurlijk ook relatief eenvoudig is te stelen, bijvoorbeeld van een medewerker die met verlof is. (Het aantal implementaties van systemen die fysieke èn logische toegangscontrole onderling correleren -uiteraard met HRM informatie- zijn immers op een hand te tellen). Het onderliggende probleem is echter het uitvoeren van toegangscontrole op basis van One Factor authenticatie en nog wel proximity gebaseerd ook. Inderdaad, lekker snel en comfortabel voor iedereen, werkelijk iedereen.

2008-01-28T23:32:00.001+01:00

Privacy – It takes two to tango
Today is the European day for privacy, apparently. The EU or EC has done a great job in Preventing this day from becoming common knowledge in Europe, perhaps for privacy reasons. Most people aware of privacy concerns are rather eager to support extensive privacy legislation, makes sense. However, most people aware and not aware of privacy concerns dump lots of private information theirselves without consideration easily, too easily. Have you ever claimed back your copy of your driver license, handed over when test driving or renting a car? Have you ever asked if shops are allowed to store your ID and if so, is it stored safe and properly? Got a schredder at home? Do you actually use it? I Guess not. So, you should make sure to get your act together as well. About all other scenario’s, don’t worry too much about your privacy, no country has the capacity to process your complaint anyway.

2008-01-14T23:49:00.001+01:00

2008 Road to knowhere?
Stumbling towards 2013, we will have to face 2008 first. Despite poor economics it's going to be a great year, Bush will be replaced resulting in a much safer and probably cleaner world. Let's focus more on better global distribution of water, food and meds and we will see more and more healthy people inhabiting Earth.
Biggest challenge in Holland is that we face mass scale theft growing fast as well. This exceptional successful criminal organisation has been around for too many years and is very hard to combat as Governments usually are.

Will InfoSec related developments and implementations bring us better news? I'm afraid not. Human Nature is here to stay, Networks are to become more complex and even more critical to infrastructures. Vendors are here to lock us all in by swapping products with services, taking away our control and in the end having fun when computing.

2007-10-10T00:55:00.000+02:00

Safe Bet?
Network Associates International (NAI) acquired PGP in 1997 (US$ 35M) to sell most of the PGP product line in 2002 (US$ undisclosed) to startup PGP Corporation, today a very succesfull company. NAI was not able to sell encryption technology to enterprise customers and managed to destroy PGP's brandname by not further developing the technology. Yes, as they did with many other Vendors they acquired (see underneath). Yesterday McAfee acquired SafeBoot (US$ 350M), their second attempt to force their way into the corporate encryption market place. Let’s hope their new CEO knows what he’s doing this time…

Network Associates / McAfee acquisitions:
SafeBoot
Preventsys
Onigma
Citadel Security Software
SiteAdvisor
Wireless Security
SpamKiller (Novasoft)
Entercept Security Technologies
Intruvert
Foundstone
PGP
Deersoft
Jade KK
Signal 9
Dr. Solomon's
TIS (Gauntlet)
Secure Networks (Ballista)
Cybermedia
Magic Solutions
Network General (Sniffer, CyberCop)
FSA Corproration
Interactive Distributed Systems Software GmbH
Vycor Corporation
Saber Software Corporation
Brightwork Development
Automated Design Systems

2007-01-24T23:56:00.000+01:00

3% more full-time idiots
The Dutch council of Economic Advisors calculated that the Dutch Government today has more employees on her many payrolls instead of less as promised about 4 years ago. They also claim that the Dutch Govenerment simply does not know how many employees they have at any given moment in time. This illustrates again that there is no responsibility and accountability to live up to targets. Why don’t we simply sack half of all these managers and attached a 10 year task penalty to all that won’t comply. This should be done anyway to enable a successful identity management infrastructure within all Governmental organizations.

2007-01-24T09:12:00.000+01:00

Trends in InfoSec or sales?
Traditionally, January always results in lots of invitations for seminars on trends in InfoSec. You might start believing that threats and solutions are changing drastically on an annual basis, guiding you into additional required investments. Don’t! Stick to your policy and plan and go from A to B in a straight line, keeping your employees happy in the same process.

2006-09-20T01:04:00.000+02:00

Acquisitions, mergers & murder II
De actuele overnames van succesvolle security fabrikanten lijken slechts een voorbode van wat komen gaat. Opvallend is dat bij veel van deze overnames toch typische niet-security bedrijven betrokken zijn (Microsoft, IBM, Citrix, EMC et cetera). Heeft dat nu perse te maken met economische wetten en ‘verse’ -sterk naar hype ruikende- vaktaal zoals consolidatie, UTM, CTM en dergelijke? Neen! Dit zijn immers allemaal verklaringen voor marktbewegingen en technologische ontwikkelingen die al vele jaren zichtbaar zijn. Ook Kahuna CEO Oudkerk Pool slaat in zijn column (Computable 15092006) hierin de plank mis, en hij is niet de enige. Of vertrouwt u wel blindelings op de Gartners en IDC’s van deze verwarrende wereld? Precies.

De onderhavige overnames zijn namelijk niets meer dan een logische evolutionaire stap onderweg naar een holistische invulling van ICT, eigenlijk zelfs de informatiemaatschappij. Over een aantal jaren zal het vakgebied Informatiebeveiliging als zodanig zelfs niet meer bestaan! Met name de technische marktoplossingen zullen dan standaard onderdeel uitmaken van het totale ICT plaatje. Het betreft immers allemaal per definitie onmisbare ICT componenten zoals bijvoorbeeld een directory service en firewall dat allang zijn. De grote winst is hopelijk dat er hierdoor versneld meer degelijke platformen (echte integratie) ontstaan die het leven van de beheer- en security organisaties gemakkelijker en goedkoper maken.

Welke van de recente overnames is nu in dit licht gezien, de meest logische vraagt u? Nou, ik kies dan toch direct voor de overname van Network Intelligence door EMC. De logica hiervan spat er aan alle kanten af!

2006-09-12T01:23:00.000+02:00

Hacking the planet
Al jaren worden we in toenemende mate geconfronteert met de 9/11 conspiracy docu's en babbels. Het kan nu niet gek lang meer duren voordat Bush & Co eraan moeten geloven, een reactie in meer detail zal binnen 2 maanden afgedwongen worden. Da's wel jammer voor 'those against us'. Hoe dom en onbetrouwbaar kun je een 'vijandelijke' President wensen? Of zou dit de echte aanval zijn?

2006-09-12T01:17:00.000+02:00

Waar een wet is, is geen wil
Na lang soebatten is er dan nu toch een nieuwe wet computercriminaliteit, althans een aanpassing hiervan, de wet was er natuurlijk al sinds 1993. Hoe dan ook, alweer een typisch Nederlandse wet (zwak compromis + zwakke strafmaten) die bovendien -zoals zo vaak met wetten- niet of nauwelijks is te handhaven. Sterker nog, het wordt niet eens geprobeerd.

Ik ben voor het indienen van een wetsvoorstel dat het indienen of aanpassen van niet te handhaven wetten strafbaar stelt. Dat is namelijk wel te handhaven!

2006-08-16T00:59:00.000+02:00

The Pentagon of Trust
Al vele jaren zijn we gewend aan het overbekende security model in 4 stappen:
-Authentication (Wie ben je?)
-Authorization (wat mag je doen?)
-Availability (is de informatie toegankelijk?)
-Authenticity (is de informatie intact?)

Het is ook al jaren bekend dat we hierbij massaal het device glad vergeten terwijl je echt geen device aan je netwerk wilt hangen die stijf staat van de key loggers en andere malware. Endpoint security policy enforcement technologie is inmiddels en gelukkig richting volwassenheid gegroeid en wacht ongeduldig op afname. Dave Piscitello heeft een aardige en lading dekkende naam bedacht voor hetgeen waarmee het security model uitgebreid dient te worden, Admissibility!

2006-08-16T00:09:00.000+02:00

Schade en schande!
Israël heeft ruwweg een economische schadepost van 4,4 miljard Euro waarvan 2,3 miljard voor rekening komt van de militaire acties in Libanon. Dit is inclusief 750.000 bomen. De grote schande is dat vrijwel alle media de internationale gemeenschap aanwijst als de grote verliezer van deze oorlog (men was niet in staat snel een staakt het vuren af te dwingen) en natuurlijk vooral dat de geldelijke schadepost voor Israël sneller wordt uitgerekend dan de enorme financiële en menselijke schade van het Libanese volk, de echte verliezers. Schande! Enfin, we kunnen hier weer twee lessen uit leren:
1) Iedere oorlog kent per definitie enkel verliezers.
2) Vele security producten zouden wel eens flink in prijs verhoogd kunnen gaan worden....

2006-08-01T02:27:00.000+02:00

Bush for Precedent!
De situatie in het Midden-Oosten is en blijft uitermate complex en letterlijk dodelijk voor vele onschuldige slachtoffertjes. Enerzijds kwestie van teveel geschiedenis, trots, wapens, kans op gezichtsverlies en televisie, anderzijds te weinig respect en vertrouwen. Iemand zal toch een eerste stap moeten gaan zetten en snel ook. Het onmiddellijke aftreden van George W. Bush zal veel respect en vertrouwen herwinnen, dat garandeer ik!

2006-07-21T12:05:00.000+02:00

Reducing Bits of Freedom
Vandaag is officieel bekend gemaakt dat BOF per 1 september 2006 stopt met haar activiteiten. Kort door de bocht is er te weinig draagvlak om de stichting in de lucht te houden. Gelukkig worden de jaarlijkse Big Brother Awards wel gewoon uitgereikt, een prachtig initiatief!. Enfin, hiermee wordt weer eens bevestigd wat ik al zo'n 2 jaren roep, Privacy is uitermate belangrijk zolang het ons maar niets kost! Privacy? Get over it!

2006-07-17T21:24:00.000+02:00

Internetbankieren met beide billen bloot
Two-factor authenticatie, ofwel sterke authenticatie is een sterk groeiend standaard antwoordt op het verkrijgen van vertrouwen van miljoenen klanten van vele financiële Internetproducten waaronder Internetbankieren. Een nog onbekend aantal klanten van Citibank’s Citibusiness service hebben dat vorige week geweten. Een ijzersterk georganiseerde phising aanval gecombineerd met een zogenaamde "man in the middle" scenario heeft het vertrouwen in Two-factor authenticatie met het Internet als medium krachtig aangetast. De noodzakelijke extra en unieke code die het token van de Citibank klanten genereert wordt gewoon ingevoerd en door de aanvaller netjes doorgegeven aan de originele loginscherm van Citibank. Ook heeft de aanvaller slim rekening gehouden met foutmeldingen om zo het reeds gewonnen vertrouwen van de gebruiken te behouden.

Iedere zichzelf respecterende bank wist echter dat dit ging gebeuren, de vraag was enkel wanneer en met welke financiele instelling. Bruce Schneier (Counterpane) voorspelde uitvoering van deze methodiek voorjaar 2005, Ir. Barbara Oosterveld (NedSecure Solutions) begin 2005 reeds.

Uiteraard zijn er allerlei tegenmaatregelen bedacht in de hoop dit te kunnen voorkomen. Een voorbeeld hiervan is de sterke authenticatie via een ander medium te laten verlopen, bijvoorbeeld SMS authenticatie. Jammer dus, de “man in the middle” heeft er geen probleem mee als de gebruiker nog even de sterke authenticatie regelt, hij zit er toch tussen. Meer over deze two-factor spoofing:
http://blog.washingtonpost.com/securityfix/2006/07/citibank_phish_spoofs_2factor_1.html

Welke lessen willen wij maar niet leren?
1) (Remote) two-factor authenticatie lost vooral problemen op die we 10 jaar geleden hadden.
2) Het aanpassingsvermogen van cybercriminelen is vele malen hoger dan wij denken en hopen.

Jazeker, ook klanten van Nederlandse financiele dienstverleners kunnen, nee zullen slachtoffer worden van deze aanvalsmethodiek, feitelijk identiteitsfraude.

Zijn dit type dreigen dan op geen enkele manier te parreren? Gelukkig wel! Als je bijvoorbeeld two-factor authenticatie technologie combineert met kort levende client certificaten en het bovendien clients mogelijk maakt om phising sites te blokkeren op basis van een actuele database is er geen speld meer tussen te krijgen. Het Nederlandse TrustAlert heeft als onderdeel van ‘Resept’ specifiek hiervoor technologie ontwikkeld en gepatenteerd. Mogen wij allen best trots op zijn! Zie www.trustalert.nl voor meer informatie.

2006-07-16T13:55:00.000+02:00

Power, Religion & Money
In Holland its election time again, so we are going to waste lots of time and money on irrelevant details, boring television, winning promises and the voting mechanism itself. Good old Rop Gonggrijp participates in an initiative 'we do not trust voting computers' hoping to contribute in securing and enhancing democracy in The Netherlands. Well, reducing the democracy building blocks Power, Religion and Money might be a more effective strategy to create a better world...

2006-07-16T12:52:00.000+02:00

Mumbai dilemma
Cell phone bomb-triggers are being applied in Iraq almost on a daily basis. Right after the recent Mumbai train bombings, authorities limited the cellular network trying to prevent additional cell phone based bomb-triggers. In the same process victims collapsed the remaining cellular network capacity. Bruce Schneier's comment is spot on: 'Cell phones are useful to terrorists, but they're more useful to the rest of us'.

2006-07-13T21:47:00.000+02:00

Acquisitions, mergers and murder
Het regent weer overnames deze weken. EMC slokt RSA Security op, SurfControl slaat haar slag met de overname van Black Spider en ook Secure Computing laat weer van zich horen door te fuseren met CipherTrust.

Dit betekent per definitie weer veel extra dikke e-mail, tenminste als je in het kanaal zit. De belangrijkste concurrenten weten namelijk niet hoe snel zij een reactie (vol FUD) naar buiten moeten brengen met de boodschap dat de acquisitie of merger hun precies in de kaart speelt, development langdurig onderuit ligt en klanten naarstig op zoek zullen gaan naar rustiger vaarwater. Dit zijn dus per definitie die concurrenten die zich ernstig bedreigd voelen!

2006-07-03T23:49:00.000+02:00

Wachtwoord beveiligde patronen
De Duitser Herbert Meyerle heeft patent aangevraagd op patroonmagazijnen die wachtwoord beschermd zijn. Het zal geen toeval zijn dat hij in de US woonachtig is.
De uitvoering van zijn uitvinding lijkt interessante situaties op te gaan leveren met wellicht uiteindelijk helpdesk calls voor vergeten wachtwoorden, in de hitte van de strijd wel te verstaan. Ik ruik direct mogelijkheden voor Single Sign On voor de beter uitgeruste bandieten of zelfs Enterprise Single Sign On voor hele legers!

2006-07-03T23:48:00.000+02:00

Identiteitscrisis
De kwestie rondom de ware identiteit van een markant ex-kamerlid heeft voor nogal wat beroering gezorgd bij een aantal mensen, instanties en televisie planners. Een uniek geval en inmiddels genoeg gezeurd, hoopt u. Naast het zelf rommelen met identiteiten kunnen echter ook anderen dat voor u doen, graag zelfs. Dat gebeurt zelfs al op grote schaal, identiteitsfraude noemen we dat. Ook Nederland ontkomt niet aan bijvoorbeeld phising aanvallen. Het zal niet lang meer duren voordat deze vormen van fraude extreme vormen zal aannemen. Wellicht al met de komst van ons nieuwe paspoort. Een deel van de beveiligingsmaatregelen zijn immers gebaseerd op biometrie.

Wat denkt u dat er gebeurd als iemand uw relevante biometrische kenmerken te pakken krijgt. Probeer dan nog maar eens te bewijzen dat u werkelijk uzelf bent. Ik vraag mijzelf af, is Rita Verdonk werkelijk Rita Verdonk, of is het een Minister van Vreemdelingenzaken en Integratie domweg gegund nimmer ook maar één zin in fatsoenlijk Nederlands te uitten?