Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

Google patcht zeven beveiligingslekken

Google heeft zeven beveiligingslekken in Chrome gepatcht, waarvan er vier ernstig waren. De overige drie lekken kregen het label 'medium' mee. De browser zal zichzelf automatisch updaten naar versie 4.1.249.1059. Van de zeven opgeloste problemen hebben er twee betrekking tot Cross-site scripting... Lees meer

date14 jaar geleden

Vulkaan Eyjafjallajökull veroorzaakt spamgolf

De security-specialist G Data ziet een enorme toename in spamberichten die over de veelbesproken vulkaan Eyjafjallajökull gaan. Bij het openen van de e-mails wordt duidelijk dat spammers de actuele interesse in de onrustige IJslandse vulkaan misbruiken om hun producten aan de man te brengen. In ... Lees meer

date14 jaar geleden

ActiveX blijft gevaarlijkste browser-plugin

Vorig jaar werden meer dan 321 beveiligingslekken in browser-plugins gevonden, waarvan 134 in ActiveX. Ondanks dat het aantal beveiligingslekken in ActiveX in 2009, ten opzicht van het jaar daarvoor, met 42 procent afnam, staat ActiveX weer bovenaan de lijst van browser-plugins met de meest gevonden... Lees meer

date14 jaar geleden

Google: Bestrijden botnets heeft weinig effect

Volgens Google boekt het uit de lucht halen van botnets weinig resultaten. Google gebruikt hiervoor cijfers van 18 miljoen zakelijke Google-gebruikers waarvan hun e-mail door Postini gefilterd wordt. Het uit de lucht halen van botnets toont slechts een effect op korte termijn, binnen enkele dagen... Lees meer

date14 jaar geleden

Google: toename spamberichten begin 2010

Ondanks de harde aanpak tegenover de verspreiders van spam aantal verstuurde spamberichten toegenomen. De hoeveelheid verstuurde spam in het begin van dit jaar is vergeleken met dezelfde periode in 2009 met 6 procent toegenomen. Volgens Postini, een medewerker van Google van de divisie die e-mail... Lees meer

date14 jaar geleden

‘Nederlander maakt zich niet druk om beveiliging’

Uit de halfjaarlijkse Unisys Security Index, gehouden onder 500 Nederlanders, blijkt dat Nederlanders een zorgeloze houding hebben als het op beveiliging aankomt. Nederlanders scoren het 'slechtst' op vrijwel alle vlakken vergeleken met andere Europese landen. In het onderzoek kwamen onderwerpen ... Lees meer

date14 jaar geleden

Adobe ‘introduceert’ nieuwe update-tool

Sinds vorig jaar oktober hebben bètatesters de nieuwe update-tool van Adobe getest. De testfase is voltooid en het tooltje zal aankomende dinsdag, tegelijkertijd met beveiligingsupdates voor Adobe Reader en Acrobat, uitgerold worden. Het programma moet ervoor zorgen dat gebruikers hun software u... Lees meer

date14 jaar geleden

‘Other OS’-feature PS3 verwijderd na update

Nadat we afgelopen week berichtten over een op hand zijnde update voor de Playstation 3 waarbij de oude dikke variant de 'Other OS'-functie zou verliezen blijkt nu werkelijkheid. Ondanks dat update 3.21 op 1 april uitkwam was het geen grap. Nadat dit nieuws uitkwam op 29 maart werd het door velen... Lees meer

date14 jaar geleden

‘Apple iPad gekraakt door tiener’

Dezelfde tiener die drie jaar geleden de Apple iPhone wist te hacken, meldt nu op zijn blog dat hij een hack heeft ontwikkeld die waarschijnlijk ook voor de iPad werkt. Volgens George Hotz functioneert de jailbreak software op alle huidige 'tethered modellen', zoals ipt2, 3gs en ipt3 van de iPho... Lees meer

date14 jaar geleden

‘Elektronisch Patiëntendossier is gewoon lek’

Het Elektronisch Patiëntendossier(EPD) is weer in opspraak. Het EPD is onvoldoende beveiligd en makkelijk te misbruiken door kwaadwillenden, met als gevolg dat de privacy van patiënten in het geding is. Dat concludeert Guido van 't Noordende, informaticus aan de Universiteit van Amsterdam, na h... Lees meer

date14 jaar geleden
1 494 495 496 497 498 593