Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.
Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.
Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.
De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.
Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.
Computergebruikers klagen dat hun apparaten spontaan herstarten door de patches die Intel heeft uitgebracht voor Spectre en Meltdown. Nu geeft het bedrijf dat toe en heeft het zijn klanten aangeraden te wachten met het updaten tot er een nieuwe fix is uitgebracht. “We raden aan dat OEMs, cloud ... Lees meer
6 jaar geleden
De 21-jarige Alex Bessell belandt twee jaar in de cel wegens zijn betrokkenheid bij meerdere hackactiviteiten. Uit het statement blijkt dat de man 9000 computers infecteerde om DDoS-aanvallen uit te voeren. Op deze manier wilde Bessell bedrijven als Google, Pokémon en Skype plat leggen. De veroo... Lees meer
6 jaar geleden
De Amerikanen maken zich al langer zorgen over de banden die Huawei en ZTE hebben met de Chinese overheid. Er wordt al jaren gesproken over mogelijke achterdeurtjes in producten van deze merken, waardoor de Chinese overheid mee zou kunnen kijken. Overtuigend bewijs is overigens nooit geleverd, maar ... Lees meer
6 jaar geleden
Intel bracht recentelijk een patch uit voor het dichten van de lekken Meltdown en Spectre. Nu blijkt dat deze updates in een aantal gevallen zorgen voor problemen. Computers starten uit het niets op. In een blogbericht bevestigt Intel dat dit inderdaad het geval is. Het bedrijf spreekt van en... Lees meer
6 jaar geleden
Op het gebied van werkplekbescherming (endpoint- en antivirusoplossingen) hebben marktleiders McAfee en Symantec ten opzichte van negen jaar geleden terrein verloren. Dat blijkt althans uit een marktanalyse van Computer Profile, waaraan ruim 7000 besluitnemers deelnamen. ESET, Kaspersky en Microsoft... Lees meer
6 jaar geleden
In het nieuwe jaar zijn er al tal van voorbeelden voorbij gekomen die aantonen dat de digitale wereld onveilig is, zoals Meltdown en Spectre. G DATA presenteert daarom een zestal goede voornemens voor 2018, die gebruikers aansporen om al de apparaten, software-applicaties en accounts up-to-date te h... Lees meer
6 jaar geleden
Beveiligingsonderzoeker Marcus Hutchins wordt er door de Amerikaanse overheid van beschuldigd de Kronos-malware voor banken ontwikkeld te hebben. Waar hij in eerste instantie toegaf dat gedaan te hebben, trekt hij zijn getuigenis nu terug en stelt hij zelfs gedwongen te zijn geweest. Hutchins ken... Lees meer
6 jaar geleden
Expert bijdrage
Aan het begin van een nieuw jaar komen verschillende bedrijven met voorspellingen. Wat worden de belangrijkste IT-trends in de komende twaalf maanden? Dimension Data deelt zijn visie op de toptrends op het gebied van cybersecurity voor 2018. Trend 1: ‘zero trust’-security maakt een comeback O... Lees meer
6 jaar geleden
De grote Amerikaanse kledingketen Forever 21 heeft bekendgemaakt dat er creditcardinformatie van klanten gestolen is. In november werd ontdekt dat hackers de gegevens bemachtigden. Forever 21 doet daarom onderzoek naar de malware-aanvallen. Nadat een derde partij het bedrijf inlichtte, werden kla... Lees meer
6 jaar geleden
De regering van Litouwen ziet software van het Russische Kaspersky Lab als een potentiële bedreiging voor de nationale veiligheid. Daarom zullen de producten van het bedrijf niet langer meer op gevoelige computers gebruikt mogen worden. De software wordt verwijderd van computers die kritieke infra... Lees meer
6 jaar geleden
