‘Veel industriële organisaties melden security-incidenten niet’
De Europese GDPR vereist dat bedrijven datalekken binnen 72 uur melden. Toch voldoen veel industriële bedrijven hier niet aan, stelt beveiligingsbedrijf Kaspersky op basis van eigen onderzoek. Volgens het onderzoek meldt 67 procent van de industriële bedrijven security-incidenten niet bij de waakhonden. Dat meldt ITProPortal. Waarom dat is, kan Kaspersky niet met zekerheid zeggen. Het bedrijf suggereert echter dat de organisaties een boete willen voorkomen. Ook zouden ze ban...
‘Nieuwe malware steelt cryptovaluta via Telegram’
Juniper Threat
Labs heeft een een nieuwe Trojan ontdekt die spyware verspreidt. De spyware
gebruikt Telegram om gestolen informatie te bemachtigen. Door Telegram als
Command and Control (CnC) kanaal te gebruiken kan de malware in potentie de
devices van zo’n 200 miljoen maandelijks actieve gebruikers infecteren.De malware wordt
op ondergrondse fora "Masad Clipper en Stealer" genoemd. Masad
Stealer verzamelt gegevens en stuurt die naar een Telegrambot die wordt beheerd
door een individu d...
Check Point kondigt Branch Office Security aan
Check Point lanceert
Check Point Branch Office Security, een oplossing voor het verbinden van bedrijfsfilialen
met cloud-gebaseerde beveiligingsdiensten. Het bedrijf werkt daarbij samen met
VMware en Silver Peak voor SD-WAN compatibiliteit.De dienst levert met CloudGuard Connect en CloudGuard Edge threat prevention die in real-time wordt bijgewerkt. Ook is de dienst flexibel zodat de beveiliging van filialen binnen enkele minuten vanuit de cloud of op locatie geïmplementeerd kan worden. D...
‘DevOps en cybersecurity gaan hand in hand’
Puppet stelt in een rapport dat de DevOps-aanpak en goed cybersecuritybeleid elkaar aanvullen. Dit in tegenstelling tot de veelvoorkomende misvatting dat cybersecurity een vlotte uitrol van nieuw ontwikkelde software tegenhoudt.De bevindingen zijn duidelijk. "Goede beveiligingspraktijken en betere beveiligingsresultaten worden mogelijk gemaakt door DevOps ", vat het rapport samen. De organisaties die vanaf het begin cybersecurity integreren in de ontwikkeling van software zijn sneller met de...
Netgear sluit zich aan bij OSSA-alliantie voor betere (video)beveiliging
Netgear heeft zich aangesloten bij de Open Security and Safety Alliance, een groep samenwerkende bedrijven waar leveranciers van camera- en videobeheeroplossingen toe behoren. Deze samenwerking moet leiden tot innovatie op het gebied van videobewaking en fysieke beveiligingstoepassingen in het algemeen.Volgens Netgear gaat de “fysieke beveiligingssector” de komende tien jaar drastisch groeien. Onder andere Internet of Things-apparatuur en de data die deze apparatuur gebruikt zijn bepale...
Beveiliging van bedrijfsprinters in het mkb zwaar ondermaats
Onderzoek van Sharp toont aan dat de beveiliging van printers en Multi-Functional Printers (MFP's) in het mkb ondermaats is. De huidige MFP’s zijn qua software en netwerkverbinding vergelijkbaar met pc’s en laptops, dus ontstaan er ook vergelijkbare beveiligingsrisico’s. Sharp legt in een whitepaper uit hoe het mkb zich daartegen kan wapenen.Sharp heeft voor de whitepaper onderzoek gedaan onder meer dan 5500 werknemers van bedrijven in zeven Europese landen (het VK, Duitsland, Frankrij...
Microsoft neemt verkoper van code-analyseplatform Semmle over
Microsoft heeft aangekondigd Semmle, een leverancier van een code-analyseplatform, over te nemen. De intentie hierbij is om Semmle onderdeel te laten worden van GitHub, zo lieten de twee bedrijven weten.Semmle is in 2006 opgericht en had als doel dat het doorzoeken van broncode net zo ging werken als het doorzoeken van andere soorten data. De producten van het bedrijf worden nu gebruikt door onder meer Google, Uber, NASA, Microsoft en diverse open source-projecten. Dat meldt ZDNet.Eén v...
Proofpoint en Okta beschermen samen ‘high risk-eindgebruikers’ tegen aanvallen
Proofpoint en Okta gaan meer met elkaar samenwerken. Beide bedrijven willen organisaties helpen om hun gebruikers die het grootste risico op een hack lopen nog beter te beschermen tegen geavanceerde cyberaanvallen.De uitgebreide samenwerking draait om een integratie van de Targeted Attack Protection-index van Proofpoint en Okta Identity Cloud, volgens Helpnetsecurity. De Targeted Attack Protection-index voorziet dreigingen van een score op basis van hoe kritiek ze zijn, identificeert de ‘...
Citrix gaat samenwerken met Palo Alto Networks
Citrix en Palo Alto Networks (vanaf hier Palo Alto) gaan samenwerken voor beter beheer en implementatie van next-gen firewalls binnen Citrix SD-WAN. Ook moet er extra beveiliging mee gecreëerd worden voor middelen van bedrijven die zich buiten de hoofdvestiging bevinden.Citrix SD-WAN is bedoeld voor het opzetten van veilige en geautomatiseerde netwerken. Deze dienst krijgt dus nu virtual firewalls van Palo Alto voor de beveiliging van externe vestigingen van ondernemingen. Organisaties kunn...
‘Mensen zijn nog altijd één van de grootste securitydreigingen’
De mens is één van de zwakste schakels binnen organisaties als het aankomt op cybersecurity. Dat zal voor velen niet nieuws zijn, maar recent onderzoek van ProofPoint bevestigt dit nu met stevige cijfers. In het 'Human Factor Report 2019' wordt beschreven dat de menselijke factor in 99 procent van de gevallen het zwakste punt is in de verdediging tegen cyberbedreigingen. Hoe worden menselijke fouten door cybercriminelen misbruikt, en hoe kunnen bedrijven zich weren tegen deze zogenaamde ‘soc...
‘CISO’s vinden cloudtechnologie nu even veilig als on premise’
Onderzoek toont aan dat de meerderheid van de CISO’s van mening is dat single-cloud even veilig is, of zelfs veiliger, dan on premise technologie. Multicloud wordt echter het minst veilig geacht. ITpro meldt in een bericht dat 61 procent van de Chief Information Security Officers (CISO's) vindt dat bedrijven die single-cloud draaien niet meer risico lopen dan bedrijven die alles on premise doen. Er zijn wel nog securityrisico’s, maar deze zijn niet groter dan bij on premise systemen.
...
Eaton werkt aanbod netwerkkaarten bij
Eaton kondigt aan dat zijn Gigabit-netwerkkaart nieuwe mogelijkheden krijgt. Het bedrijf geeft aan dat de kaart, die voldoet aan cyberbeveiligingsnorm UL 2900-2-2, nu behalve enkelfasige UPS-systemen ook driefasige systemen gaat ondersteunen.De ondersteunde systemen zijn 93PM, 93PS, 91PS en 9PHD. Ook zijn er nieuwe functies en connectiviteitsprotocollen toegevoegd voor de ondersteuning van grote datacenters en industrieel gebruik. Met de UPS Gigabit-netwerkkaart van Eaton worden UPS-systeme...