Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

Ook Adobe begint met patchdag

Adobe heeft bekendgemaakt dat het elke drie maanden een patchdag gaat inplannen. Hiermee volgt het Microsoft dat elke tweede dinsdag van de maand patches uitbrengt. Het bedrijf zal dan alleen Adobe Acrobat en Reader van nieuwe patches voorzien, Adobe Flash en Air zullen nog altijd willekeurig gep... Lees meer

date15 jaar geleden

FBI en U.S. Marshals getroffen door virus

Zowel de FBI als de United States Marshals Service zijn getroffen door een virus en hebben daardoor delen van hun netwerk offline moeten halen, zo meldt The Associated Press. Een woordvoerder van de U.S. Marshals Service (USMS) bevestigt dat de verbinding met pc's van de justitieafdeling verbroke... Lees meer

date15 jaar geleden

Cybercriminelen kapen steeds vaker websites

Cybercriminelen kapen steeds vaker 'legitieme' websites. Deze zogenaamde 'veilige' websites worden dan voorzien van malware. De websites die gekaapt worden bestaan veelal langer dan een jaar, waardoor men niet doorheeft dat er kans is op besmetting met malware. Gebruikers die geen voorzorgsmaatre... Lees meer

date15 jaar geleden

Torrents Windows 7 zorgen voor nieuw botnet

Hackers en crackers hebben besloten om torrents, die uitgelekte builds van Windows 7 bevatten, te voorzien van malware. Wanneer men de besmette build installeert zal de gebruikers niks merken, maar gaat de computer ondertussen wel onderdeel uitmaken van een botnet. Het botnet heeft nu ongeveer 27... Lees meer

date15 jaar geleden

‘Conficker vooral groot in Verenigde Staten’

Virusbestrijder SpicyLemon, bekend van NOD32, heeft een rapport uitgebracht waaruit blijkt dat de Conficker-worm vooral actief is in de Verenigde Staten. In Nederland is weer een heel andere bedreiging groot. Hier hebben we namelijk volgens SpicyLemon veel last van het Trojaanse paard GetCodec da... Lees meer

date15 jaar geleden

‘Amerikaanse luchtverkeersleiding gecrackt’

Crackers hebben meerdere malen ingebroken in systemen van de luchtverkeersleiding van de Verenigde Staten, zo stelt een Inspector General-rapport deze week. In februari lukte het aanvallers om een openbare computer van de Amerikaanse luchtvaartautoriteit FAA te cracken met als gevolg dat persoonl... Lees meer

date15 jaar geleden

Cybercriminelen starten eigen zoekmachines

Cybercriminelen hebben besloten om Search Engine Optimalisation te laten voor wat het is en gewoon volledig eigen zoekmachines uit de grond te stampen. De zoekmachines vinden natuurlijk alleen maar resultaten terug die besmet zijn met malware, zo waarschuwt Panda Security. Het lijkt erop dat de c... Lees meer

date15 jaar geleden

Norman introduceert SandBox SDK

Norman heeft gisteren een SDK van zijn Sandbox-systeem de deur uitgedaan. De SDK moet programmeurs helpen om applicaties te ontwikkelen die gebruik maken van de Sandbox, de software development kit (SDK) bevat verschillende API's en documentatie. De Sandbox-technologie van Norman is diverse male... Lees meer

date15 jaar geleden

Mexicaanse griep populair spamonderwerp

De Mexicaanse griep is een populair spamonderwerp. Dat blijkt uit een roundup van SPAMFighter. Het anti-spam-bedrijf heeft aangegeven dat onder andere de naam 'Wereldgezondheidsorganisatie' massaal misbruikt wordt. Momenteel bevindt de Mexicaanse griep zich in alarmfase 5, waarmee het nog net gee... Lees meer

date15 jaar geleden

‘Patchen van software kost dertig dagen’

Het patchen van software gebeurd niet snel bij bedrijven. Gemiddeld genomen zijn bedrijven namelijk ongeveer dertig dagen te laat met het installeren de patches. Het exacte gemiddelde bedraagt 29,5 dag. Hackers misbruiken een lek al na tien dagen, waarmee bedrijven dus 19,5 dag kwetsbaar rondlopen, ... Lees meer

date15 jaar geleden
1 503 504 505 506 507 593