Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

Apple geeft iOS-updates voor twee misbruikte zeroday-kwetsbaarheden

Apple geeft iOS-updates voor twee misbruikte zeroday-kwetsbaarheden

Apple heeft onlangs fixes uitgebracht voor twee zeroday-kwetsbaarheden die mogelijk al door hackers worden misbruikt. De kwetsbaarheden gelden voor vrijwel alle Apple-devices. De twee zeroday-kwetsbaarheden CVE-2023-42916 en CVE-2023-42917 werden volgens de techgigant aangetroffen in de WebKit-b... Lees meer

date15 uur geleden
Sportzaak Sprinter (voorheen Perry Sport) getroffen door ransomware

Sportzaak Sprinter (voorheen Perry Sport) getroffen door ransomware

Sprinter, de sportzaak met tientallen vestigingen in Nederland, is slachtoffer van een ransomware-aanval. Klanten zijn op de hoogte gebracht van het incident en worden uitdrukkelijk verzocht hun bankrekening in de gaten te houden De aanval op Sprinter, het merk waar inmiddels locaties van Perry ... Lees meer

date16 uur geleden
ExpertExpert bijdrage AI-systemen en data zorgen voor nieuwe securityuitdagingen

AI-systemen en data zorgen voor nieuwe securityuitdagingen

Dat AI door zowel cybercriminelen als cyberbeveiligers kan worden gebruikt is geen verrassing. De criminelen kunnen hun aanvalsmethoden ermee ondersteunen, de beveiligers kunnen hun verdediging ermee versterken. Veel minder bekend is dat de AI-systemen zelf – en data die daarvoor gebruikt worden ... Lees meer

date2 dagen geleden
Cactus-ransomware verspreid via BI-platform Qlik Sense

Cactus-ransomware verspreid via BI-platform Qlik Sense

De Cactus-ransomware wordt actief verspreid via het cloudanalytics- en BI-platform Qlik Sense. Dit ontdekten de securityspecialisten van Arctic Wolf Labs onlangs. Volgens Arctic Wolf is het de eerste keer dat kwetsbaarheden in Qlik Sense worden misbruikt om toegang tot systemen te krijgen voor h... Lees meer

date2 dagen geleden
How-to: Maak van je wachtwoord een passphrase

How-to: Maak van je wachtwoord een passphrase

De Autoriteit Persoonsgegevens (AP) stelt dat het veiliger is om als wachtwoord te kiezen voor een passphrase. In deze blog leggen we je uit hoe je daar aan begint. Een passphrase is een wachtwoord-alternatief dat bestaat uit een combinatie van losse woorden. De privacytoezichthouder AP probeer... Lees meer

date2 dagen geleden
Google signaleert actief misbruikte zeroday in Chrome-browser

Google signaleert actief misbruikte zeroday in Chrome-browser

Google waarschuwt Chrome-gebruikers voor een actief misbruikte zeroday-kwetsbaarheid. Inmiddels is een security-update uitgebracht. De techgigant ontdekte de CVE-2023-6345-kwetsbaarheid zelf en merkt deze aan als zeer belangrijk. De bug treft de zogenoemde Skia graphics engine. De Chrome-browser... Lees meer

date2 dagen geleden
Oekraïense ransomwarebende viel in 71 landen aan, leider opgepakt

Oekraïense ransomwarebende viel in 71 landen aan, leider opgepakt

Een grootschalige operatie tegen een Oekraïense ransomwarebende is een succes gebleken. Zeven nationale eenheden werkten samen met Europol en Eurojust om de leider en elf medeplichtigen op te sporen. Uit het cv van de niet nader genoemde groep blijkt wederom hoe wendbaar en wijdreikend cybercrimin... Lees meer

date3 dagen geleden
1 2 3 564