IBM om Se og Hør-skandalen: 'En rigtig alvorlig sag'

Hvorfor bruger IBM ikke deres egen SIEM-løsning, Q1 Labs, som korrelerer data fra alle kilder og opdager anomalier? I Nets tilfælde er det sikker den store løsning med Big Data intelligens, som er påkrævet.

For en som mig der arbejder med kortbetalinger giver det ingen mening at BH (medarbejderen hos IBM) skulle have adgang til kortnumre i klartekst. En forsvarlig applikation på Nets betalingsserver tager imod data fra enten en webside eller via et API, foretager validering og autoriserer beløbet via relevant acquirer, og krypterer derefter kortnummer, CVV og udløbsdato (PCI certificeringskrav) og sender dette til databasen, som muligvis ligger på en mainframe hos IBM.

BH burde derfor kun have adgang til de enkelte transaktioner hvor eneste binding til en specifik kunde er de krypterede kortdata. Nogen hos Nets må derfor have hjulpet med at sætte navn på de krypterede kortnumre, og med et krypteret kortnummer er det trivielt at udtrække alle de transaktioner man måtte ønske.

Der er derfor følgende spørgsmål som må besvares:

1. Havde BH adgang til et system som kunne sætte navn på de krypterede kortnumre? - Hvis ikke, hvem havde og kunne hjælpe ham?

2. Blev opslag og søgninger logget som de bør jvf. PCI, og hvorfor blev disse logs ikke løbende checket? - Det foregik jo i over 4 år så der var masser af mulighed for at spotte de uautoriserede opslag.

3. Var andre kolleger involveret? - Det er interessant at BH kunne gøre dette løbende uden at nogen fattede mistanke.

Ville mindre virksomheder få konfiskeret deres hardware i Danmark (for at sikre beviser), eller er det kun i udlandet sådan noget sker?

@Nobel Men hvad med den almindelige outsourcing. DbBNor har outsourcet alt til Ukraine. Hvor billigt er det mon ikke at anbringe eller købe en medarbejder til lidt kreativ hjælp der. Når det er så let i DK er det garanteret lige så let andre steder - og billigere. Kort og godt som Snowdon viser det, der er ingen kontrol med personlige data.

Der bør øjeblikkelig beordres "bag kanon", så der ikke fifles eller aftales noget, som forhindrer den fulde belysning af hele sagen, og et komplet anklageskrift mod den forkvaklede person, som kunne finde på at fremskaffe oplysningerne, og mod de jornalister og den ledelse, som tog mod det. Havde de været ægte journalister, havde de dækket historien om lækagen. Da de er småtskårne sladderkællinger, valgte de selvfølgelig noget andet ! Vores datasikkerhed er en særdeles alvorlig sag !!!

Hvorledes mon den store nordiske bank, han tilsyneladende arbejder for i dag, håndterer situationen? Foreløbig er det blot en anklage - men HVIS de er sande, burde han måske suspenderes allerede nu mens det undersøges?

Eller skal denne bank bare lade som ingen ting, ind til der foreligger en dom om nogle år? Man er uskyldig til andet er bevist, men banken har også et ansvar over for deres kunder, at minimere risici.

Snowden tog røven på andre medarbejder og ledelse, han gjorde det gratis og hvad der ser ud til at ende op med at blive betraget som i en god sags tjeneste.

Nu har vi en eller anden usympatisk forbryder der misbruger sin stilling fordi et temmeligt slimet og moralsk forkvaklet kultur har udviklet sig på Se & Hør.

Det er muligt at CSC ikke beskyttede systemet godt nok, det er muligt at det system der er brugt til at hente personers data ud fra dankortsystemmet ikke havde livrem og seler nok indbygget og gjorde det for let for disse personer at begå deres forbrydelse.

Disse detaljer er ligegyldige når vi snakker om det er i orden at disse moralske taber begår deres handling. Hvad bliver det næste at Bagger skulle være gået fri fordi det var folks egen skyld han snød dem?

Hvordan kan det være at det er IBM der undersøger sig selv?

Sagen er da så alvorlig at det bør og skal være politiet der undersøger IBM og Nets, da der jo tydeligvis er noget helt galt med sikkerheden begge steder.

Og da begge jo er dybt involveret i administrationen af danskernes digitale identitet og deres økonomi er sagen meget, meget alvorlig.

Man lader vel heller ikke den lokale Bandidosklub om selv at undersøge om et af medlemmerne har solgt narkotika på skolerne?

Det havde han måske ikke set komme, men mon ikke pressen har sat jagten ind på at dække historien fra nært hold.

Smagen af egen medicin kan være bitter.

Og...med ovenstående oplysninger tager det jo mindre end 1 minut selv at finde personen via LinkedIN