Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.
Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.
Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.
De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.
Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.
Expert bijdrage
In de afgelopen jaren is er veel wet- en regelgeving bijgekomen om security en verantwoordelijkheid te garanderen bij het voortdurende streven van organisaties naar snelle technologische innovatie. De EU heeft hierbij het voortouw genomen. Eerst met de AVG en nu met de NIS2-richtlijn. NIS2 is to... Lees meer
6 maanden geleden
Palo Alto Networks heeft onlangs voor 581 miljoen euro (625 miljoen dollar) het Israëlische Talon Cyber Security overgenomen. Hiermee krijgt het een securityspecialist in handen die een veilig zakelijk browserplatfom biedt. Talon Cyber Security is pas twee jaar actief. Het bedrijf biedt een zak... Lees meer
6 maanden geleden
Update, 6/11/2023, 09u44, Laura Herijgers: Na intern onderzoek meldt Okta dat de hack impact heeft op 134 klanten. Het gaat daarmee om minder dan één procent van het klantenbestand van Okta. Via het ticketsysteem van de klantendienst van Okta werden enkele HAR-bestanden buitgemaakt. Deze best... Lees meer
6 maanden geleden
Microsoft lanceert het 'Secure Future'-initiatief. Hierin belooft het beter te zullen werken aan de eigen cyberhygiëne. De meeste aandacht lijkt echter te gaan naar het verantwoordelijk stellen van de politiek om cybersecurity op orde te krijgen. Verschillende partijen lieten zich dit jaar al... Lees meer
6 maanden geleden
Zscaler ThreatLabz is een nieuwe Malware-as-a-Service op het spoor. De malware staat op verschillende forums te koop aangeboden voor 250 dollar. De malware BunnyLoader werd recent door security-onderzoekers van Zscaler ThreatLabz ontdekt. Op toestellen waarop de malware actief is, registreren h... Lees meer
6 maanden geleden
In 2013 stelde het bestuur van noodlijdende smartphonemaker BlackBerry John Chen aan om het bedrijf van de ondergang te redden. In tien jaar tijd heeft het een drastische metamorfose ondergaan. Onder leiding van "turnaround CEO" Chen stapte BlackBerry uit de telefoonmarkt en richtte het zich voorta... Lees meer
6 maanden geleden
Het wereldwijd gehanteerde scoresysteem voor kwetsbaarheden krijgt na acht jaar een nieuwe versie. In CVSS 4.0 is er onder meer aandacht voor de cybersecurity van OT, ICS en IoT. CVSS 4.0 is officieel vrijgegeven door het Forum of Incident Response and Security Teams (FIRST). Het scoresysteem d... Lees meer
6 maanden geleden
Expert bijdrage
Zodra de zelflerende AI van Darktrace een mogelijke dreiging heeft gedetecteerd en onder controle heeft gebracht, gaat ons Threat Intelligence-team aan de slag met het vergelijken van deze gemitigeerde aanvallen met een aantal van de meer publiekelijk toegeschreven dreigingen binnen de threat intel... Lees meer
6 maanden geleden
Te snel klikken op een link is in de meeste gevallen de oorzaak van online fraude in Nederland. Dit concludeert ABN AMRO in een recent onderzoek. Meer tijd nemen voor een klik-beslissing kan veel ellende besparen. Online fraudeurs willen hun slachtoffers graag verleiden zo snel mogelijk op een k... Lees meer
6 maanden geleden
De CVE-2023-4966-kwetsbaarheid voor Citrix NetScaler ADC en NetScaler Gateway wordt op dit moment massaal misbruikt. Inmiddels staat dit cybergevaar bekend als 'Citrix Bleed'. De exploitaties vinden ondanks de patch die hiervoor is uitgebracht plaats, concluderen diverse securityspecialisten. In... Lees meer
6 maanden geleden
