Je hebt een klacht over de onderstaande posting:
Het maakt niet uit of je Windows, Linux of Mac's gebruikt voor je productiesystemen. Ze kunnen allemaal aangevallen worden. Bij veel van de gerichte aanvallen zie je dat er door de aanvallers veel tijd en werk gestoken is in het diep penetreren van de omgeving. Bij dergelijke aanvallen is het dus geen enkel probleem om een 0-day te vinden voor linux om te misbruiken. Het hoeft trouwens niet eens ee 0-day te zijn, want de meeste leveranciers van dergelijke omgevingen verbieden updates omdat die niet gegarandeerd worden. Die moet de leverancier eerst testen, maar daar is vaak geen capaciteit of expertise voor beschikbaar. Het probleem is niet dat er voor een update een internetverbinding nodig, maar dat men vindt dat er voor het beheer een dergelijke verbinding nodig is. En het beveiligen van een dergelijke verbinding voor een dergelijke omgeving staat nog in de kinderschoenen. Vaak weet de leverancier niet eens welke poorten in de firewall open moeten staan. "Doe maar alles" is het veelgehoorde ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
