Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

ESET: Top 10 computerbedreigingen mei

SpicyLemon, leverancier van onder andere ESET NOD32 beveiligingsproducten, maakt de top tien internetbedreigingen bekend die ESET in de maand mei heeft geanalyseerd. Het virus dat de afgelopen maand net als in april het meest voor kwam, was W32/Conficker, met een aandeel van 9,12 procent. Nienke ... Lees meer

date14 jaar geleden

Obama wil bedrijven verplichten om te patchen

Een nieuwe wetsvoorstel moet de Amerikaanse overheid in staat stellen om bedrijven te verplichten tot het installeren van beveiligingsupdates. Het wetsvoorstel moet ervoor zorgen dat bedrijfsnetwerken beter beschermd worden tegen cyberaanvallen. In het voorstel staat onder andere dat Barack Obama... Lees meer

date14 jaar geleden

Microsoft neemt afscheid van Windows 2000

Volgende maand zal Microsoft afscheid nemen van Windows 2000 en Windows XP SP2. De softwaregigant zal dat doen met een laatste patchronde voor beide besturingssystemen. Op 13 juli zullen er voor Windows 2000 en Windows XP Service Pack 2 een laatste keer updates verschijnen. De patchronde van 13 j... Lees meer

date14 jaar geleden

‘Australische ISP moet surfgeschiedenis bewaren’

De Australische overheid wil een variant van de Europese bewaarplicht invoeren. Indien het voorstel aangenomen wordt is het mogelijk dat internetproviders gedwongen worden om alle websites die hun klanten bezoeken op te slaan. Tot op heden bewaren Australische internetproviders geen gegevens van ... Lees meer

date14 jaar geleden

Adobe dicht 32 lekken, waaronder Flash-lek

Adobe heeft de eerder aangekondigde noodpatch uitgebracht. De patch verhelpt onder andere een kritiek lek in de Flash Player, momenteel wordt het lek actief misbruikt. Naast het dichten van het zero-day lek zal de monsterpatch nog 31 andere kwetsbaarheden verhelpen. 29 van de 32 kwetsbaarheden s... Lees meer

date14 jaar geleden

Bètaversie van SP1 voor Windows 7 komt eind juli

Microsoft heeft tijdens de TechED-conferentie bekend gemaakt dat ze eind juli een bètaversie van Service Pack 1 voor Windows 7 zullen uitbrengen. De bètaversie is bedoeld voor testers en ontwikkelaars. De bètaversie zal niet veel nieuws bevatten. Het zal simpelweg een opsomming zijn van alle u... Lees meer

date14 jaar geleden

‘WiFi-incident Google was opzet’

Een patentaanvraag van Google daterend uit 2008 toont aan dat het verzamelen van WiFi-gegevens met opzet gebeurde. Google claimt dat de functie een programmeerfout was. Volgens de advocaten, die de zoekgigant hebben aangeklaagd voor het onrechtmatig verkrijgen van data via open WiFi-netwerken, he... Lees meer

date14 jaar geleden

Aankomende patchdinsdag zwaarste ooit

Microsoft heeft aangekondigd dat de aankomende patchdinsdag op 8 juni een van de zwaarste patchdagen ooit zal zijn. In een blogpost laat Jerry Bryant weten dat er 10 Security Bulletins ter beschikking gesteld zullen worden, goed voor het dichten van 34 lekken. Zes van de tien patches zijn voor he... Lees meer

date14 jaar geleden

Microsoft maakt niet alle lekken openbaar

Tijdens een persconferentie heeft Mike Reavey van Microsoft's Security Response Center toegegeven dat niet alle gevonden en gepatchte bugs bekend worden gemaakt. Het bedrijf dat de 'stille' patches begin mei ontdekte geeft aan dat het stilhouden van patches ongewenst is. Core Security Technologie... Lees meer

date14 jaar geleden

Oude Firefox-versies populair bij hackers

Anti-virusbedrijf McAfee heeft informatie verzameld over verschillende exploit-toolkits. Met behulp van toolkits, zoals Crimepack en Eleanore, kunnen aanvallers ongepatchte systemen van bezoekers met malware infecteren door de kits op gehackte websites te plaatsen. In totaal verzamelde McAfee geg... Lees meer

date14 jaar geleden
1 491 492 493 494 495 593