Jaarlijks archief: 2005

Gevecht om bugs losgebarsten.

28 juli 2005.

Bugs blijken veel geld waard
te zijn. Beveiligingsbedrijven bieden zo ongeveer tegen elkaar op om
informatie over nieuwe softwarelekken in handen te krijgen, en
uiteraard exclusief. Zo verdubbelt beveiligingsspecialist iDefense
(dochter van VeriSign) de beloning voor onderzoekers die een nieuwe bug
melden. Hackers of onderzoekers die regelmatig nieuwe bugs melden
kunnen hun beloning vergroten. Daarnaast kan als het aantal bugs dat
gemeldt wordt groter is dan het jaar ervoor een bonus worden toegekend.
iDefense verhoogde haar tarieven nadat grote concurrent TippintPoint
(dochter van 3Com) startte met het betalen van tipgeld aan ontdekkers
van veiligheidslekken. Bedrijven proberen door exlusiviteit te bedingen
elkaar de loef af te steken met beveiligingsoplossingen die zoveel
mogelijk lekken dichten, voordat de leverancier van de software een
officile patch heeft uitgebracht. Bedragen die er in omgaan zijn niet
bekend, maar het is mogelijk om verantwoorde schattingen te doen.

Lees verder →

Share This:

Volgens onderzoek is Basel II lastiger dan verwacht.

26 juli 2005

De Europese banken zijn verder op weg met de invoering van de richtlijnen uit Basel II
dan de Amerikaanse branchegenoten. Maar in een ding is het gelijk: op
beide continenten blijkt de implementatie van het
risicobeheersings-raamwerk van Basel II veel ingewikkelder en dus ook
kostbaarder dan vooraf was verwacht. Daarnaast worden ook de
verwachtingen over de mogelijke opbrengsten aanzienlijk naar beneden
bijgesteld. Dat zijn de resultaten van een onderzoek dat Accenture
uitvoerde onder 63 banken wereldwijd.


Lees verder →

Share This:

Spammers bestrijden met spam.

26 juli 2005

Een antispam-bedrijf uit Californi, Blue Security, laat zijn
gebruikers massaal klachten sturen naar spammers. Het filteren van
spamberichten is volgens hen niet genoeg. Op het moment dat een
gebruiker van de software
van Blue Security een spambericht ontvangt begint het programma
klachten te sturen naar de verantwoordelijke spammer, beter gezegd naar
het IP-adres van waaruit de spam ontvangen is. Het idee er achter is
dat als spammers de klachtenstroom willen stoppen, ze de e-mailadressen
van de gebruikers van de Blue Security-software uit hun databases
moeten halen. De bedoeling is dat de duizenden klachten die de Blue
Security-software doorstuurt de website van de spammer ‘platleggen’.
Niet iedereen echter is enthousiast over deze aanpak.


Lees verder →

Share This:

Verplichte legaliteitstoets bij updaten Microsoft

26 juli 2005

Vanaf vandaag wordt door Microsoft formeel de legaliteitstoets
uitgevoerd bij Windows Update en het Download Center. Alleen met een
legale versie kan dan nog worden gedownload. Al vanaf september 2005
wordt getest met de Windows Genuine Advantage-controle. Sindsdien zijn
meer dan 48 miljoen teste uitgevoerd, zo meldt het bedrijf. Tot nu toe
was de controle vrijwillig. Vanaf nu wordt gecontroleerd voordat een
download kan worden uitgevoerd.


Lees verder →

Share This:

Oermens op video

24 juli 2005

Van de Australopithecus Afarensis, een drie miljoen jaar oude voorouder
van de moderne mens, werd lang gedacht dat hij zich schuifelend
voortbewoog. Computermodellen tonen nu aan dat hij echter rechtop liep.
Britse wetenschappers hebben een computermodel gebouwd op basis van een
gefossiliseerd skelet van Australopithecus Afarensis. ‘Lucy’, zoals het
skelet liefkozend wordt genoemd, werd in 1974 gevonden in Ethiopi. Aan
het computermodel van het skelet voegden de wetenschappers spieren toe.
Vervolgens berekenden zij op basis van genetische algoritmen de meest
optimale beweging die Lucy lopend maakte. “We concludeerden dat ze op
twee benen moeten hebben gelopen”, aldus Weigie Wang van de
Universiteit van Dundee. De manier van voortbewegen sloot goed aan bij
een paar gefossiliseerde voetafdrukken dat 3,6 miljoen geleden door A.
Afarensis werden achtergelaten in Tanzania.


Lees verder →

Share This:

Kosten van ICT in 2004 9 % hoger

22 juli 2005.

Besparen op ICT blijkt veelal verkeerd uit te pakken, constateert Accenture
na een onderzoek onder 300 ‘chief information officers’ uit de Fortune
1000-lijst en instellingen van vergelijkbare omvang. Besparing staat
over het algemeen gelijk aan ‘versobering’ in de infrastructuur. Dit
betekent dat de besparingen ten koste gaan van de vernieuwingen in de
infrastructuur, waardoor de kosten van onderhoud, noodzakelijke
aanpassingen en organisatorische inspanningen om ‘veroudering’ van
infrastructuur op te vangen, heel sterk oplopen. Dit heeft grote
consequenties op de productiviteit van het bedrijf. Meer bereiken met
ICT tegen lagere kosten blijft vooral wat men denkt dat het is: een
ideaal. Gemiddeld stegen de kosten van ICT in 2004 wederom met 9 %,
terwijl de respondenten allemaal aangaven dat de kloof tussen doelen en
resultaten nog steeds groot was.


Lees verder →

Share This:

Red Database hekelt beveiligingsaanpak Oracle

22 juli 2005

Red Database Security
stelt dat databaseproducent Oracle erg laks is met het repareren van
beveiligingsgaten. Het Duitse beveiligingsbedrijf heeft twee jaar
geleden een zestal gaten aan Oracle gemeld, maar die zijn nog altijd
niet gedicht. Oracle reageert met de stelling dat het problemen aanpakt
in volgorde van de ernst van de onderliggende kwestie en het mogelijke
gevaar ervan. Red Database is niet bepaald overtuigd en publiceert nu
details over de beveiligingsproblemen.


Lees verder →

Share This:

AIVD en MIVD in e-mail-aftappen

22 juli 2005.



De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) heeft een
overeenkomst gesloten met de Militaire Inlichtingen- en
Veiligheidsdienst (MIVD) om op grote schaal e-mail te gaan aftappen.
Met het daadwerkelijk onderscheppen van e-mail wordt overgelaten aan de
Nationale Sigint Organisatie (NSO), een projectorganisatie van beide
veiligheidsdiensten, die in 2003 is opgericht. Die projectorganisatie
is in principe opgericht om het satellietverkeer af te luisteren;
e-mail kan daar wel bij. Bits of Freedom stelt dat het niet echt
duidelijk is wat de beide diensten onder e-mail verstaan. Zoals het nu
is zijn de veiligheidsdiensten enkel gerechtigd om ongericht en
grootschalig af te luisteren (of in dit geval: af te tappen) als het
draadloze communicatie betreft. Ze mogen dus alle e-mail aftappen die
wordt verzonden via satelliet, UMTS, WiFi e.d.; e-mail via de
telefoonlijnen, kabels en Internet Backbones valt daar buiten. Dit mag
dus niet in de aftap-operatie worden betrokken.

Lees verder →

Share This:

Veel tijd kwijt met ‘niet werken’ bij de baas

20 juli 2005


Websense
en Salary.com constateren in twee onafhankelijk van elkaar
uitgevoerde onderzoeken dat er nogal wat tijd verloren gaat aan
priv-handelingen van een werknemer. Salary.com constateert dat op een
werkdag van 8 uur (exclusief lunche en koffiepauze’s) ongeveer 2 uur
verloren gaat aan allerlei activiteiten die niets met het werk voor de
baas te maken hebben. De totale kosten voor het Amerikaanse
bedrijfsleven lopen hierdoor op tot ongeveer 178 miljard dollar,
omgerekend ongeveer 5000 dollar per werknemer. De helft van het aantal
werknemers zegt vooral de internetverbinding voor priv-doeleinden te
gebruiken. Als is deze situatie natuurlijk niet vergelijkbaar met
Nederland, ook hier zal de tijd gebruikt voor activiteiten die niets
met het werk te maken hebben toenemen. ICT-managers schatten dat
ongeveer 5,9 uur per week door iedere werknemer de internetverbinding
gebruikt wordt voor priv-doeleinden. De gegevens uit het onderzoek van
Salary.com geven aan dat daar boven op nog andere tijd ook gebruikt
wordt voor andere doeleinden. De persoonlijke ‘down-tijd’ blijkt
ongeveer twee keer zo groot als binnen de bedrijven zelf is verwacht.


Lees verder →

Share This:

Acceptgiro digitaal

20 juli 2005

Nota’s en facturen kunnen voortaan digitaal. ABN AMRO, ING Bank,
Postbank en Rabobank hebben samen met TPG Post (die zo een dikke vinger
in de pap houdt) een standaard gepresenteerd voor het versturen en
verwerken van digitale nota’s en facturen. Voor banken kan deze
standaard zeer lucratief zijn: bij digitale verwerking van facturen
vervallen de papieren acceptgiro’s, wat grondstoffen, druk-en
verzendkosten bespaart en bovendien het al gedigitaliseerde
betalingsverkeer efficinter benut.
De verwachting is dat andere banken de methode voor digitaal factureren
eveneens zullen omarmen.


Lees verder →

Share This:

Eurpees Parlement vindt langdurige opslag e-mail zinloos

18 juli 2005


De
commissie burgerlijke vrijheden van het Europees Parlementuit
fiksekritiek op het Britse plan om alle Europese e-mails,
Internet- en telefoongegevens te bewaren. De meeste parlementarirs
vinden de massale opslag te ver gaan. Velen zijner niet van
overtuigddat de politie metdeze oude verkeersgegevens
terroristen kan aanpakken. De bestanden bevatten miljoenen gegevens.
Het gaat bij de e-mails nietom de inhoud, maar om adressen,
tijdstippen en wie met wie mailde, om de ‘envelopes’ derhalve.



Lees verder →

Share This:

FBI en CSI melden explosieve toename informatiediefstal

18 juli 2005

Amerikaanse bedrijven hebben het afgelopen jaar minder verlies geleden aan computeraanvallen, maar raakten meer geld kwijt aan informatiediefstal. Dit blijkt uit een onderzoek van de Federal Bureau of Investigation (FBI) en het Computer Security Institute (CSI) onder 700 bedrijven en overheidsinstanties in de Verenigde Staten. De ondervraagde bedrijven en instanties raakten in de afgelopen twaalf maanden gemiddeld 203.606 dollar kwijt aan computeraanvallen — 61 procent minder dan het jaar ervoor, toen het gemiddelde nog op 526.010 dollar lag. Het is het vierde jaar op een rij dat de kosten ten gevolge van computeraanvallen zijn gedaald.

Lees verder →

Share This:

Einde aan ‘gratis’ gebruik van WinZip

18 juli 2005

WinZip Computing
is in handen gekomen van een nieuwe eigenaar. Deze hoopt gebruikers van
de software eindelijk eens geld te laten betalen. De maker van de
compressiesoftware is ingelijfd door investeringsmaatschappij Vector
Capital. Eerder kocht dit bedrijf onder meer Corel, in 2003. Vector is
naar eigen zeggen vooral genteresseerd in bedrijven met een grote
gebruikersgroep. Dat is bij WinZip zeker het geval. De software geldt
met meer dan een half miljoen downloads per week al jaren als een van
de populairste sharewareprogramma’s. In totaal is het meer dan 140
miljoen keer gedownload.

Lees verder →

Share This:

Kadaster gaat stukken ook elektronisch accepteren

18 juli 2005

Het Kadaster gaat ook elektronische stukken voor bijvoorbeeld de verkoop van een woning accepteren. Tot nu toe konden deze stukken alleen op papier worden aangeleverd. Het ministerie van Volkshuisvesting, Ruimtelijke Ordening en Milieu (VROM) denkt met deze maatregel de administratievelasten voor burgers en bedrijven terug te kunnen dringen met 13,5 tot 27 miljoen euro per jaar. Het Kabinet is akkoord met een wijziging van het Kadasterbesluit om dit te regelen. Minister Dekker heeft de wijziging van het besluit naar de Raad van State gestuurd.


Lees verder →

Share This:

Datawarehouses worden snel groter

16 juli 2005

Gebruikers van een datawarehouse proppen steeds meer gegevens in zo’n
systeem. Die conclusie wordt getrokken door de Amerikaanse firma Cognizant
na onderzoek onder gebruikers.
In de periode 2000 tot en met 2004 was sprake van een jaarlijkse groei
met 400 procent. De toename valt deels te verklaren uit de zogeheten
Sarbanes-Oxley wetgeving, die bedrijven verplicht hun gegevens, zoals
e-mails, gedurende langere tijd te bewaren.


Lees verder →

Share This:

Grootschalige criminele phishing aanval gaande

16 juli 2005

Een vervijfvoudiging van het aantal “downloaders” van Trojaanse paarden
en een gelijke toename van het aantal kwaadaardige sites in de
afgelopen drie weken is het bewijs dat criminelen met een nieuwe,
grootschalige gecordineerde phishing aanval bezig zijn. “In juli
alleen hebben we al meer dan duizend verschillende sites gezien die
deze kwaadaardige code aanbieden, en meer dan honderd unieke Trojaanse
paarden” waarschuwt security bedrijf Websense. De Trojaanse paarden installeren keyloggers op geinfecteerde systemen of downloaden die.


Lees verder →

Share This:

AIVD wil absoluut bewaarplicht

16 juli 2005

De AIVD wil zo snel mogelijk een bewaarplicht voor verkeersgegevens,
zonder precies te weten wat de dienst ermee moet. Privacyorganisaties
vrezen het ergste. De dienst zegt dat de bewaarplicht van
verkeersgegevens een belangrijke aanvulling vormt op haar
mogelijkheden.
“Nu is de invalshoek dat we een aanwijzing hebben en dan gaan zoeken.
Met data mining kunnen we gericht zoeken naar aanwijzingen. Als er
bewaard wordt, dan het liefst zo lang mogelijk”, stelt de dienst. Voor
privacyorganisatie Bits of Freedom
is de uitspraak een bewijs voor de vrees dat de geheime diensten zich
gaan ontpoppen als gedachtepolitie. “Geheime diensten krijgen onbeperkt
toegang tot alle handelingen die je doet op internet, zonder dat er een
verdenking is. Dat leidt gemakkelijk tot verkeerde conclusies”, betoogt
Sjoera Nas namens de burgerrechtenbeweging.
“Als ik een spam-mailtje uit Pakistan krijg dan betekent het nog niet
dat ik contact heb mensen daar en als ik een website over de Koran
bezoek zegt dat niets over mijn interesses of gedachten.” Volgens haar
wordt er uit de gegevens dan ook vooral afgeleid of iemand de gedachten
in de richting van terreur laat gaan.

Lees verder →

Share This:

Linux vrij: nergens gestolen unix-code te vinden

16 juli 2005

Uit een uitgelekt mailbericht blijkt dat de SCO Group geen
bewijsmateriaal kan vinden voor zijn aantijging dat Linux gestolen
Unix-code bevat.
Het bericht werd door SCO’s vice-president Reg Broughton naar topman
Darl McBride gestuurd, en bevat een doorgezonden bericht van Michael
Davidson. Deze ontwikkelaar stelt op 13 augustus 2002: “Uiteindelijk
hebben we absoluut niets, geen enkel bewijs kunnen vinden van
schendingen van het copyright.” Het e-mailtje verscheen deze week op de
website Groklaw,
die zich specialiseert in juridische zaken.
SCO claimt al jarenlang dat in Linux zonder toestemming code is
verwerkt uit het Unix besturingssysteem, waarvan SCO de rechten in
handen heeft. De aantijgingen hebben tot nu toe tot niets geleid.


Lees verder →

Share This:

Informatievoorziening, onzekerheid en de ‘wetten van Finagle en Cook’.

15 juli 2005

Reeds een aantal jaren worden de ‘grenzen’ van de informatievoorziening aangege­ven door twee ‘wetten’, namelijk die van Finagle en Cook. Beide ‘informatica-wetten’ zijn in Ne­derland niet zo bekend als die van Murphy (‘Als er iets fout kan gaan, dan gaat het ook fout’) en Brooks (‘Murphy is een optimist’) (1), maar zijn evenals deze van belang bij de ontwik­keling en inrichting van een kwalitatief hoogwaardige informatievoorziening. Beide wetten leggen er de nadruk op dat ondanks of dankzij de hoeveelheid gegevens of informatie de onzekerheids-factor (erg) groot blijft (2). De beide wetten bevestigen steeds op­nieuw dat management zal blijven wat het altijd geweest is: doelbewust omgaan met onzekerheid en ‘onzekere’ informatie. Ma­nagement kan immers beschouwd worden als geobjectiveerde subjec­tiviteit, waarbij getracht wordt op grond van gegevens / informatie subjectieve omgevingsfacto­ren door middel van geobjectiveerde beslissin­gen te beïnvloeden.

Geert-Jan van Bussel

Lees verder →

Share This:

Open source nekt grote databaseleveranciers ?

14 juli 2005

Oracle, IBM en Microsoft, de drie grote spelers op de databasemarkt,
gaan dit jaar met grote updates komen voor respectievelijk Oracle 10g,
DB-2 en Microsoft SQL-Server. Ondanks deze grote updates blijken de
databaseproducenten de hete adem van de open-sourcealternatieven in de
nek te voelen. Het ontbreken van bepaalde functies in bijvoorbeeld
MySQL of PostgreSQL blijkt voor bedrijven geen belemmering te zijn om
steeds vaker gebruik te maken van open-sourcedatabases. De verwachting
is dat dit gaat leiden tot grotere kortingen bij grote deals om de
klant vooral maar bij zich te houden.
En van de grote verschillen tussen de grote database-producenten en
hun open-sourcealternatieven is de gratis beschikbaarheid van de tweede
groep. De meeste open-sourcedatabases zijn namelijk zonder kosten van
het internet te halen, in sommige gevallen dient men bij commercile
toepassingen een bedrag te betalen. Dit bedrag staat echter in niet in
verhouding tot het bedrag dat men kwijt is bij de grote databases. De
inkomsten bij open-sourcedatabaseproducenten komt dan ook voornamelijk
uit de consultancy-kant. Bedrijven als EnterpriseDB, Pervasive Software
bouwen bijvoorbeeld om PostgreSQL een supportpakket waarna ze dit
pakket verkopen aan een klant.


Lees verder →

Share This: