Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.
Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.
Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.
De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.
Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.
Dankzij een nieuwe, slimme applicatie kan een computer die in beslag genomen is nu binnen 5 minuten tot op de bodem worden onderzocht op relevante informatie. De zogenoemde 'digitale wasstraat' kan razendsnel verbanden leggen tussen personen, plaatsen en misdrijven. De Nationale Recherche heeft de t... Lees meer
17 jaar geleden
Een software beveiligingsexpert heeft uit frustratie publiekelijk bekendgemaakt dat in de websites van Amazon en MSN lekken zitten. De expert Yash Kadakia is gefrustreerd omdat de bedrijven in kwestie geen stappen ondernemen om de problemen die er zijn in hun websites te verhelpen. Met de lekken ... Lees meer
17 jaar geleden
Een laptop met daarop de persoonlijke gegevens van meer dan 26 miljoen Amerikaanse militaire veteranen is weer terecht. De laptop werd in mei dit jaar gestolen uit het huis van een medewerker van de Veterans Affairs Department. De laptop werd vorige week woensdag door een man ingeleverd. De ident... Lees meer
17 jaar geleden
Nieuwe geruchten en verhalen over WGA steken de laatste tijd de kop op. Onlangs werd verspreid dat de WGA-tool illegale systemen zou blokkeren. Microsoft ontkent dit echter in alle talen. Een ZDnet-blogger meldde een gesprek tussen een anonieme windowsgebruiker en medewerker van Microsoft. Hierin... Lees meer
17 jaar geleden
Microsoft gaat haar ‘anti piraterijtool’ WGA (Windows Genuine Advantage) nog eens nader bekijken. Deze tool stuurt zonder dat de gebruiker daarvan weet informatie over de computer door naar Microsoft. Als WGA is aangepast en zich vervolgens niet meer als spyware zal gaan gedragen, zal dit stukje... Lees meer
17 jaar geleden
Een hacker die zichzelf Ratbert noemt, heeft afgelopen weekend de rechten van de baas van het Freenode IRC netwerk gestolen en misbruikt. Ratbert stuurde een beledigende global message naar iedereen op het netwerk en probeerde via een DCC SEND een exploit uit te buiten. Ook heeft hij enkele serve... Lees meer
17 jaar geleden
Symantec heeft een nieuw lek gevonden in Microsoft Office. Het lek zit hem in de manier waarop Office applicaties omgaan met Macromedia flashbestanden. Volgens Symantec is het mogelijk om flashbestanden in office documenten zonder waarschuwing uit te voeren. Als de aanval succesvol is, kunnen kwa... Lees meer
17 jaar geleden
Bijna iedereen die zich in de IT-wereld bevindt, heeft wel eens een film gedownload. Zo dus ook Bill Gates, aldus een reporter van Wall Street Journal. In het interview heeft Bill Gates toegegeven dat hij wel eens een illegale versie van een film download. Dit feit kwam naar voren in het intervi... Lees meer
17 jaar geleden
NOD32 maakt bekend dat zijn antivirussoftware NOD32, gemiddeld vier tot negen infecties aantreft op computers waarop al een antivirusproduct is geïnstalleerd. Aan top staan computers waarop Norton Antivirus functioneert: op deze systemen vindt NOD32 gemiddeld negen malware-besmettingen. NOD32 basee... Lees meer
17 jaar geleden
In de beveiliging van de website van PayPal is er een lek gevonden dat een groot risico vormt voor gebruikers. Hackers konden met een zogenaamde cross-site scriptingaanval de persoonlijke informatie en creditkaartgegevens van de gebruikers makkelijk achterhalen. PayPal heeft echter nog niet gereagee... Lees meer
17 jaar geleden
