Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

Onderzoek: werknemers hebben onvoldoende beveiligingskennis

Onderzoek: werknemers hebben onvoldoende beveiligingskennis

Uit onderzoek van Fortinet blijkt dat cybercriminelen steeds vaker doelgerichte aanvallen uitvoeren op medewerkers bij bedrijven. Volgens ruim de helft van de decision makers hebben werknemers echter onvoldoende beveiligingskennis, wat organisaties kwetsbaar maakt. Aandacht voor een goede secur... Lees meer

date21 uur geleden
Google vergoedt slachtoffers van cryptomining tot 1 miljoen dollar

Google vergoedt slachtoffers van cryptomining tot 1 miljoen dollar

Slachtoffers van een cryptomining-aanval in hun Google Cloud, kunnen voortaan een financiële compensatie vragen. De vergoeding loopt op tot een maximum van één miljoen dollar. Google lanceert het Cryptomining Protection Program. Het programma biedt financiële bescherming voor alle Google Cl... Lees meer

date22 uur geleden
Google geeft met Secure AI Framework les over veilig AI-gebruik

Google geeft met Secure AI Framework les over veilig AI-gebruik

Google komt in een blog aan met een Secure AI Framework (SAIF, PDF). Met zes principes hoopt het partijen te helpen om kunstmatige intelligentie op een verantwoordelijke manier in te zetten. We kennen al meerdere lijstjes van 'best practices' die Big Tech-bedrijven aanhouden rondom AI. Zo liet M... Lees meer

date23 uur geleden
Arctic Wolf breidt SecOps-garantie uit naar Europa

Arctic Wolf breidt SecOps-garantie uit naar Europa

Arctic Wolf breidt de beschikbaarheid uit van de eigen Security Operations Warranty. Klanten in Europa en Oceanië kunnen nu ook tot 1 miljoen dollar (931.400 euro) schadevergoeding krijgen bij een groot cybersecurity-incident. Chief product officer Dan Schiappa geeft ruiterlijk toe dat geen enk... Lees meer

date2 dagen geleden
Android security-update verhelpt 5 kritieke beveiligingsproblemen

Android security-update verhelpt 5 kritieke beveiligingsproblemen

Een nieuwe update van Google verhelpt een ernstigste dreiging door een Mali GPU-bug. Deze is als zero-day uitgebuit. Deze week heeft Google een beveiligingsupdate uitgebracht die tientallen kwetsbaarheden verhelpt, waaronder vijf die door het Amerikaanse Cybersecurity and Infrastructure Security... Lees meer

date2 dagen geleden
1Password integreert passkey-functionaliteit in browsers

1Password integreert passkey-functionaliteit in browsers

1Password heeft onlangs eindelijk extensies voor passkey’s voor verschillende browsers geïntroduceerd. Hierdoor kunnen gebruikers nu voortaan op websites inloggen zonder daarvoor zich constant te hoeven authenticeren. Passkeys zijn sterk in opkomst en passwordbeheerspecialist 1Password speelt... Lees meer

date2 dagen geleden
Crowdstrike beschermt je cloudomgeving beter met nieuwe functies

Crowdstrike beschermt je cloudomgeving beter met nieuwe functies

CrowdStrike voegt beveiligingsfuncties toe voor een veilige cloudomgeving. Eén functie focust op de beveiliging van cloud instances, terwijl een andere administratoren inzicht geeft in de aanvalstechnieken van hackers. De laatste toevoeging is exclusief voor AWS-klanten beschikbaar. Het cyberb... Lees meer

date3 dagen geleden
Cisco gaat hybride cloudomgevingen en apps beter beveiligen

Cisco gaat hybride cloudomgevingen en apps beter beveiligen

Cisco gebruikt regelmatig de slogan "If it's connected, it's protected". Als reus in de networking-industrie en speler op de security-markt heeft het ook de expertise om deze twee domeinen aan elkaar te koppelen. Met Cisco Secure Access en Multicloud Defense neemt het bedrijf veel aspecten van secu... Lees meer

date3 dagen geleden
1 2 3 524