Rogue One: A Star Wars Story, dat dit weekend in de bioscopen verschijnt, laat zien hoe de Rebel Alliance bouwplannen voor de Death Star steelt om deze uiteindelijk te vernietigen.
Volgens een cybersecurity-expert zijn er lessen uit de praktijk om te leren van de ondergang van Empire.
Hsinchun Chen, hoogleraar managementinformatiesystemen aan de Universiteit van Arizona, heeft 27 jaren besteed aan onderzoek naar cyberbeveiliging en leidt een project genaamd "Hacker Web" om internationale hackergemeenschappen te verkennen, inclusief die in Rusland, China en de Verenigde Staten.
Chen zegt dat de diefstal van architecturale plannen niet alleen fictief is en, in feite, 'waarschijnlijk het meest voor de hand liggende geval is waarom landen elkaar hacken, intellectuele eigendom is, of IP. Opzettelijk informatie over uw tekeningen of uw technische ontwerpen of uw wetenschappelijke instrumenten stelen, dat is allemaal intellectueel eigendom. "
Volgens de overheid is dit soort diefstal vrijwel onvermijdelijk.
"Er zijn maar twee soorten organisaties: diegenen die hun gegevens zijn kwijtgeraakt en die kennen, en diegenen die hun gegevens zijn kwijtgeraakt maar die niet kennen," zegt Chen.
Hoewel we nog niet weten hoe de Rebel Alliance erin slaagde te slagen, weet Chen precies wat hij het rijk zou hebben verteld om diefstal van zijn IP te voorkomen.
1. Je bent alleen zo sterk als je zwakste schakel.
Binnen bedrijven, overheden en universiteiten volstaat één persoon om een overtreding toe te staan. "In een grote organisatie met duizenden werknemers of meer, zoals een overheid, wordt u overtreden en bent u slechts zo sterk als uw zwakste schakel", zegt Chen.
Hoe kon het rijk zich bevrijden van zwakke schakels? "Onderwijs en strenge informatieborgingspraktijken helpen," zegt Chen.
2. Ken hun sterke kanten - en uw zwakheden.
"Helaas worden de tegenstanders steeds geavanceerder en meer onderling verbonden - ze wisselen altijd informatie uit," zegt Chen. "Je moet heel ijverig zijn in het verzamelen van informatie over je kwetsbaarheden en je tegenstanders."
Het rijk had een aanzienlijke hoeveelheid tijd, geld en moeite moeten investeren om de sterke punten van zijn vijand en zijn eigen zwakheden te begrijpen.
3. Bescherm wat belangrijk is.
Het rijk heeft misschien massa's gegevens gehad, maar niet alle gegevens zijn hetzelfde. Chen is van mening dat het inzetten van je beste beveiligingsmiddelen voor je meest waardevolle gegevens, zoals de plannen voor de Death Star, van het grootste belang is. "Bescherm uw belangrijkste, essentiële activa", zegt hij.
4. Niet alleen verdedigen, voorkomen.
"Cybersecurity is veranderd van een zeer defensieve mentaliteit naar een meer holistische en meer preventieve mentaliteit", zegt Chen.
Terwijl het Empire uiteindelijk vecht om de Death Star te beschermen (en te verliezen), beveelt Chen aan vanaf het begin strengere preventieve veiligheidsmaatregelen te nemen.
Bron: Universiteit van Arizona
Verwante Boeken
at InnerSelf Market en Amazon
