Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

CyberArk lanceert Secure Browser voor veilige toegang

CyberArk lanceert Secure Browser voor veilige toegang

Met de CyberArk Secure Browser kunnen bedrijven extra beveiligings- en privacywaarborgen inbouwen in de browsersessies van werknemers. CyberArk heeft ervaring op het gebied van privileged access management. Hiermee kunnen de toegangsrechten van werknemers en partners tot applicaties worden gereg... Lees meer

date9 uur geleden
Fortinet integreert FortiGuard SOCaaS met Security Fabric

Fortinet integreert FortiGuard SOCaaS met Security Fabric

Bedrijven die SOC-activiteiten via FortiGuard SOCaaS hebben uitbesteed, kunnen nu (lokale of cloudgebaseerde) Fortinet-oplossingen integreren via de Security Fabric. Hierdoor worden de mitigatieprocessen voor de netwerkomgevingen verder gestroomlijnd. Gebruikers van de beheerde FortiGuard SOCaaS... Lees meer

date10 uur geleden
5 miljoen Nederlandse e-mailadressen gebruikt voor phishing

5 miljoen Nederlandse e-mailadressen gebruikt voor phishing

De politie heeft een lijst van 7,3 miljoen e-mailadressen gevonden die criminelen gebruiken om phishing-mails te versturen. Daarvan zijn er 5 miljoen van Nederlandse gebruikers. Gebruikers kunnen op politie.nl/checkjehack controleren of zij slachtoffer zijn. Wie dat niet is, krijgt geen bericht.... Lees meer

date14 uur geleden
Aantal actief misbruikte zero-days meer dan 50 procent gestegen

Aantal actief misbruikte zero-days meer dan 50 procent gestegen

Cijfers van Google laten zien dat er het afgelopen jaar 97 actief misbruikte zero-day kwetsbaarheden waren. In 2022 bedroeg het aantal nog 62 kwetsbaarheden. Hiermee is de opwaartse trend weer terug van weggeweest. Een jaar geleden lieten de cijfers nog een positieve trend naar benden zien. Het ... Lees meer

date1 dag geleden
Supply chain-risico’s worden steeds groter probleem voor bedrijven

Supply chain-risico’s worden steeds groter probleem voor bedrijven

De toenemende complexiteit van IT-omgevingen leidt tot meer onvoorziene gevaren. Het risico van cyberaanvallen en datalekken via de software supply chain is maar moeilijk te bezweren, blijkt uit onderzoek van JFrog. Om te duiden hoe onoverzichtelijk de IT-infrastructuur van bedrijven tegenwoordi... Lees meer

date2 dagen geleden
FBI wil dat ontwikkelaars SQL injections eindelijk uitroeien

FBI wil dat ontwikkelaars SQL injections eindelijk uitroeien

De FBI en het Amerikaanse Cybersecurity and Infrastructure Agency (CISA) stellen dat SQL injections verleden tijd moeten zijn. Ondanks dat ontwikkelaars al twee decennia weten hoe men deze soort aanval kan voorkomen, blijft het op grote schaal voor exploitaties zorgen. SQL injections plaatsen kw... Lees meer

date3 dagen geleden
Websites Nederlandse provincies lamgelegd door cyberaanval

Websites Nederlandse provincies lamgelegd door cyberaanval

De websites van verschillende Nederlandse provincies zijn maandagochtend getroffen door een cyberaanval. Het gaat om de sites van de provincies Noord-Holland, Groningen en Noord-Brabant. Ook die van Overijssel zou te kampen hebben met problemen, maar daar lijkt het euvel al verholpen. Op het mom... Lees meer

date3 dagen geleden
1 2 3 589