Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.
Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.
Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.
De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.
Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.
Expert bijdrage
Een onderzoek van de CyberRisk Alliance onthulde begin dit jaar verrassende resultaten over zero trust security. Ondanks dat de term zo’n 30 jaar oud is, gaf slechts 35% van de security-leiders aan hier ‘zeer bekend’ mee te zijn. En ondanks de vele recente beveiligingsincidenten, had hetzelfd... Lees meer
2 jaar geleden
CrowdStrike heeft zijn XDR-functionaliteit uitgebreid naar zijn Falcon Insight-oplossing. Het nieuwe Falcon Insight XDR krijgt meer telemetriegegevens van partners om de XDR-functionaliteit te verbeteren en uit te breiden. De Falcon Insight-oplossing krijgt Extended Detection and Response (XDR)... Lees meer
2 jaar geleden
Palo Alto Networks voegt met de introductie van Prisma SCA functionaliteit toe aan het Prisma Cloud-securityplatform voor het tegengaan van supply chain-aanvallen in software. Ook het cloudgebaseerde securityplatform zelf krijgt enkele nieuwe updates. Cybercriminelen werken steeds vaker met zoge... Lees meer
2 jaar geleden
De persoonsgegevens van klanten en medewerkers van American Airlines (AA) zijn blootgelegd door een datalek. AA schreef in een brief aan slachtoffers dat een aanvaller in juli toegang kreeg tot de e-mailaccounts van medewerkers. Nadat de luchtvaartmaatschappij de inbreuk ontdekte werden de e-mai... Lees meer
2 jaar geleden
Commvault maakt Metallic ThreatWise algemeen beschikbaar. De oplossing vindt zero-day dreigingen door aanvallers uit te lokken. Sommige securityoplossingen zijn afhankelijk van threat intelligence. Grote securityleveranciers onderzoeken patronen in het gedrag van cybercriminelen, waarna softwar... Lees meer
2 jaar geleden
Op de agenda van Belgsiche CIO’s staat een goede cybersecurity het hoogst. Volgens onderzoek van branchevereniging Beltug willen CIO's graag dat cybersecurity ook hoog op de agenda van directies komt te staan. Ook geven de CIO’s aan dat er meer security awareness binnen hun bedrijf moet kome... Lees meer
2 jaar geleden
Investeringsmaatschappij Vista Equity Partners heeft een overnamebod van omgerekend 4,2 miljard euro op KnowBe4 uitgebracht. Vista Equity betaalt 24 euro per KnowBe4-aandeel. Dit is een meerwaarde van 39 procent ten opzichte van de laatste beursnotering van KnowBe4. Het bedrijf ziet sinds begin ... Lees meer
2 jaar geleden
Uber geeft aan dat de recente cyberaanval is uitgevoerd door een lid van de beruchte Lapsus$-groep. De cybercrimineel kreeg toegang tot de Uber-systemen via een externe medewerker van het techbedrijf. In een update over de aanval geeft Uber aan dat een externe medewerker de aanvalsvector bleek t... Lees meer
2 jaar geleden
Expert bijdrage
Het enige voorspelbare aan het landschap van cyberdreigingen is dat je erop kunt rekenen dat veranderingen steeds sneller plaatsvinden. Kijken we naar het huidige dreigingslandschap, dan is duidelijk dat advanced persistent threats (APT's) en financieel gemotiveerde cybercriminelen succes boeken. E... Lees meer
2 jaar geleden
De inloggegevens van 25 procent van de 500 grootste Amerikaanse organisaties staan te koop op het darkweb. Dat beweert securitybedrijf BitSight Technologies in een nieuw onderzoeksrapport. Single sign-on (SSO)-gegevens stellen gebruikers in staat om met een enkele identiteit in te loggen op mee... Lees meer
2 jaar geleden
