Wie wil ff helpen met proofreaden over cryptolockers/

Ik heb onderstaande opgesteld om naar alle gebruikers te sturen:
Beste Collega,

Beveiliging van ICT-middelen blijft een belangrijk onderdeel van de werkzaamheden van de centrale ICT-afdeling van de Stichting. Helaas is beveiliging nooit 100% gegarandeerd en daarom hebben we jullie hulp nodig.

Wat is precies het probleem?
De beveiligingsmaatregelen die Microsoft aanbiedt bij Ofice365, zorgen niet voor een 100% schone inbox. Soms kan dit omdat een virus of een van de andere gebruikte methodes te nieuw is. Soms kan het omdat een stukje software zoals waar het hier specifiek om gaat, een zogenaamde cryptolocker, in principe moeilijk te detecteren is omdat het voor een virusscanner lijkt op legitieme software. Er bestaat namelijk ook commerciële software met hetzelfde doel (het beveiligen van informatie op computers) en die ongeveer hetzelfde werkt. Dit maakt het opsporen van deze software ontzettend moeilijk en de afgelopen weken hebben we diverse keren een kleine en gecontroleerde uitbraak van dit probleem gehad.

Okay, maar wat doet zo’n cryptolocker dan?
Cryptolocker’s doen precies dat wat de naam zegt; Bestanden worden versleuteld (encryptie) en zijn alleen nog beschikbaar voor de personen die de sleutel hebben, alsof de informatie in een kluis (locker) is geplaatst. Nadat het proces voltooid is, kan het bijna niet meer teruggedraaid worden, waar in het echt een kluis eigenlijk altijd nog wel opengemaakt kan worden met snijbranders, is dat bij cryptolockers niet meer het geval.
Na het versleutelen van de bestanden, wordt de computer opnieuw opgestart en zie je een melding als deze:

De criminelen hebben op dit moment volledige controle over je computer en je data. Alleen door het betalen van een som geld die tussen de €100,- en €5000,- ligt wordt de computer weer vrijgegeven op afstand en kan je weer bij je bestanden.

In een groot bedrijfsnetwerk…
In een netwerk van het formaat van de Stichting waar ruim 20.000 computers en duizenden servers met elkaar communiceren, komt er nog een vervelend iets bij; De cryptolocker zal ook alle informatie van alle computers die er gevonden worden versleutelen. Aangezien het versleutelen van bestanden niet als een abnormale actie gezien wordt (er wordt tenslotte op regelmatige basis gebruik gemaakt van versleuteling om extra beveiliging toe te voegen op de achtergrond), worden ook alle bestanden waar jij schrijfrechten op hebt versleuteld waarna ze onbruikbaar zijn. Voor een docent betekent dit dat veel data over bijvoorbeeld vaksecties niet meer leesbaar is, al het zelfontwikkelde digitale materiaal wat gedeeld wordt met collega’s is voorgoed verloren. Voor teamleiders, die schrijfrechten hebben op grotere gedeeltes van de netwerken, betekent dit nog veel meer impact. Voor ICT-beheerders die overal rechten hebben…. Je begrijpt, dit is een zeer gevaarlijke situatie.

Wat is er aan te doen?
Het allerbelangrijkste; Bij het kleinste beetje twijfel of een mailtje wel of niet legitiem is, of een link wel of niet legitiem is, of een bij een mailtje gevoegd bestand wel of niet legitiem is, neem per direct contact op met de Helpdesk en verwijs naar deze communicatie. Ze zullen je vragen het mailtje door te sturen of nemen je computer op afstand over om mee te kijken. Klik in geen enkel geval op de link of het bijgevoegde bestand.
Op de achtergrond neemt de afdeling ICT maatregelen, alle binnenkomende email van externe personen zal niet meer direct naar Office365 gestuurd worden, maar komt binnen via gespecialiseerde mailscanners, waarmee alle email dus dubbel gescand wordt. Echter zoals eerder gezegd; beveiliging is nooit 100% te garanderen.

Een uitbraak…
Tot nu toe hebben we alle uitbraken kunnen terugdraaien. Laptops en computers van school worden simpelweg opnieuw geïnstalleerd, op geïnfecteerde servers zijn backups teruggezet. Het herstellen kost echter enorm veel tijd en soms is er om uiteenlopende redenen geen backup van de data, als de documenten bijvoorbeeld vandaag op het netwerk zijn geplaatst. Ook op deze vlakken wordt trouwens gewerkt aan meer inzicht, beveiliging en controle.

Ik heb geen Windows maar een Mac/Linux/ChromeOS/Chromium/BSD/OS/2,DOS, dus ik ben veilig!
Er zijn diverse effectieve cryptolockers in het wild aangetroffen die zich niets aantrekken van je besturingssysteem. Tevens richten criminelen zich op grote hoeveelheden van een verkocht iets. Op dit moment maakt de Mac-wereld ongeveer 10% uit van het totaal aantal gebruikte computers, maar in alle recent verkochte apparaten is dat aandeel veel groter (tot wel 40%). Hetzelfde geldt voor andere apparaten, het is tegenwoordig relatief eenvoudig om software van het ene naar het andere platform over te hevelen waarmee ons leven maar ook dat van de criminelen makkelijker wordt.

Leesvoer…
De Nederlandstalige Wikipedia heeft een lemma over ransomware, waar cryptolockers onder vallen: https://nl.wikipedia.org/wiki/Ransomware
De Engelstalige Wikipedia heeft een zeer uitgebreid lemma: https://en.wikipedia.org/wiki/Ransomware waarbij https://en.wikipedia.org/wiki/Ransom...ing_ransomware het ergste probleem omschrijft.

Voor meer informatie kan je altijd mailen met de Helpdesk/Servicedesk.

Vraag: Is dit een beetje duidelijk voor n00bs?

Ik ben een noob en ga dit eens bekijken!

[Korreltjezout]

Ja

Het leest weg als een spannende thriller. Daar zou je iets mee moeten doen

[bloodyb]

Zelfs voor deze n00b is het duidelijk. Kleine correctie bij In een groot bedrijsnetwerk:betekent dit nog veel meer impact=heeft dit nog veel meer impact.

[Elin3]

Ik ben geen noob, maar ik vond het wel een duidelijk verhaal. Daar kunnen sommige van docenten en professoren nog wat van leren

[Korreltjezout]

Elin3 schreef:

Ik ben geen noob, maar ik vond het wel een duidelijk verhaal. Daar kunnen sommige van docenten en professoren nog wat van leren

Als je moet zeggen dat je geen noob bent ben je stiekem toch een noob

bloodyb schreef:

Zelfs voor deze n00b is het duidelijk. Kleine correctie bij In een groot bedrijsnetwerk:betekent dit nog veel meer impact=heeft dit nog veel meer impact.

Yep, dat is al aangepast in mijn draft inderdaad en ik zag het natuurlijk nadat ik op CTRL-ENTER naar de afdeling communicatie had gedaan

[bloodyb]

Goed geschreven Plokje!

Danku

[Fool_]

Goed stukkie!

Wellicht zou je nogmaals het belang kunnen benadrukken van backups maken (op bv een USB-stick die niet in de computer blijft zitten) van lesmateriaal?

Fool_ schreef:

Goed stukkie!

Wellicht zou je nogmaals het belang kunnen benadrukken van backups maken (op bv een USB-stick die niet in de computer blijft zitten) van lesmateriaal?

USB-sticks zijn onderdeel van het probleem Backups maken *wij* en de gebruiker niet

[Dekaloog]

Ik zou 'lemma' vervangen met 'artikel', maar 't is leuk geschreven en helder!

[Kikaa*]

Nou ik snap 'm zelfs, dus ik denk dat het prima is!

[Carn]

strik erom

Dekaloog schreef:

Ik zou 'lemma' vervangen met 'artikel', maar 't is leuk geschreven en helder!

Mijn huisgenoot vroeg wat een lemma is maar ik heb hoop dat van de 5500 collega's toch zeker 75% weet wat een lemma is omdat ze in het fucking onderwijs werken. Maar euh jah, goeie wel verder.

[Dekaloog]

Het zijn vooral die overige 25%, inderdaad.

[Fool_]

deadlock schreef:

USB-sticks zijn onderdeel van het probleem Backups maken *wij* en de gebruiker niet

In dat geval een goed stuk.

[Sortjuh]

Cryptolocker’s doen precies dat wat de naam zegt > Cryptolockers doen precies dat wat de naam zegt.

Duidelijk verhaal.

Sortjuh schreef:

Cryptolocker’s doen precies dat wat de naam zegt > Cryptolockers doen precies dat wat de naam zegt.

Duidelijk verhaal.

Hmm?

Oh in de mail is crypto en locker tussen haakjes nog even vetgedrukt.

[Not for Sale]

deadlock schreef:

Mijn huisgenoot vroeg wat een lemma is maar ik heb hoop dat van de 5500 collega's toch zeker 75% weet wat een lemma is omdat ze in het fucking onderwijs werken. Maar euh jah, goeie wel verder.

deadlock schreef:

Vraag: Is dit een beetje duidelijk voor n00bs?

Wat is nou de bedoeling, begrijpelijk voor 75% of voor noobs?

Beste Collega

Waarom is collega met een hoofdletter?

Soms kan het omdat een [programma] stukje software zoals waar het hier specifiek om gaat,een zogenaamde cryptolocker, in principe moeilijk te detecteren is omdat het voor een virusscanner lijkt op legitieme software. [Zoals cryptolockers, waar het hier om gaat.]

Te lange zin, mensen haken af.

Cryptolocker’s

Geen apostrof.

Cryptolocker’s doen precies dat wat de naam zegt

Mensen hebben geen idee wat encryptie is, bovendien is crypto een ander woord, ervan uitgaan dat het woord duidelijk is kan neerbuigend overkomen.

Ik heb geen Windows maar een Mac/Linux/ChromeOS/Chromium/BSD/OS/2,DOS

Leuk maar nogal nerdy. Misschien beter "Ik heb geen Windows maar een Mac of een ander besturingssysteem".

En zoals Deka zei, beter artikelen dan lemmata.

Dank!

[EleventhHour]

Wat is precies het probleem?
Sommige mensen zijn dom en klikken overal op.

Ik heb het voor je samengevat

Maar goed verhaal wel en herkenbaar

[Katertje]

Zit er copyright op bovenstaande?

Ik vond het lang, maar wel logisch. Maar omdat je benadrukt dat het belangrijke info is, gaan mensen het misschien wel lezen.

Katertje schreef:

Zit er copyright op bovenstaande?

Nope. En het is ook naar Emmen gestuurd

[Ikbeninorde.]

Het is te begrijpen maar ik neem aan dat dit basisinformatie is over het onderwerp?

Ikbeninorde. schreef:

Het is te begrijpen maar ik neem aan dat dit basisinformatie is over het onderwerp?

Nee dit is voor gevorderden

[Katertje]

deadlock schreef:

Nope. En het is ook naar Emmen gestuurd