RSA was niet enige slachtoffer datadieven

[Domenico]

Internationale samenwerking zou broodnodig zijn

RSA was niet het enige slachtoffer van een bende cybercriminelen. Begin maart 2011 maakte het beveiligingsbedrijf bekend dat er van het bedrijfsnetwerk informatie was ontvreemd 'die verband houdt met de SecurID authenticatie-producten.' In het afgelopen jaar zouden echter een groot aantal andere grote bedrijven slachtoffer van dezelfde criminelen zijn geweest.

lees meer: computable.nl (http://www.computable.nl/artikel/ict_topics/security/3921069/1276896/rsa-was-niet-enige-slachtoffer-datadieven.html)

Interessant:

Het netwerkbeveiligingsbedrijf is dit te weten gekomen via een wereldwijd 'sensor'-netwerk dat de activiteit van domain name server (DNS)-servers in de gaten houdt.

Wereldwijd 'sensor'-netwerk?

[svenb]

Het gaat hier om het analyseren van DNS verkeer bij bijvoorbeeld grote ISP's op afwijkingen. Aan de hand van afwijkingen kan dan bepaald worden of er sprake is van criminele intenties. (malware wat probeert te connecten naar "command-and-control" servers.) Er zijn een aantal security clubs die een netwerk van DNS servers in de gaten houdt en met behulp van statistiek de gegevens aan elkaar correleert en daar vervolgens conclusies aan verbinden.

Het is zelf mogelijk op deze manier malware te ontdekken die probeert te verbinden naar nog niet bestaande domeinen (om zo gevonden informatie creditcards, passwords etc te sturen.) Op deze manier kan er aktie ondernomen worden voordat deze domeinen actief kunnen worden.

[maxnet]

Begin maart 2011 maakte het beveiligingsbedrijf bekend dat er van het bedrijfsnetwerk informatie was ontvreemd 'die verband houdt met de SecurID authenticatie-producten.'

Gaat lekker.

Van het weekend werd bekend dat er met een vervalst SecureID token is ingelogt op het netwerk van een defensie leverancier: http://www.msnbc.msn.com/id/43199200/ns/technology_and_science-security/

En vanmorgen een e-mail van onze Belgische bank dat we een nieuw token krijgen:



Keytrade Bank hecht veel belang aan de veiligheid van de gegevens van haar cliënten.

Om deze veiligheid ook in de toekomst te blijven garanderen, ontvangt u binnenkort de volledig nieuwe Keytrade ID zonder logo.


Tot zover de veiligheid van OTP tokens...