Je hebt een klacht over de onderstaande posting:
Ik ken de situatie niet dus ik ga niet oordelen over de gemeente Dronten. Wat ik wel weet is dat het volledig voorkomen van "foute" bestanden openen niet mogelijk is. Daarnaast zijn er ook andere methodes om Ransomware binnen te halen en/of the activeren. (Ads, drive-by, malicious websites, exploits, etc) Ik heb tot nu toe het "geluk" gehad veel succesvolle aanvallen te mogen onderzoeken. De varianten die ik tot nu toe heb gezien en/of heb onderzocht hadden voorkomen kunnen worden door het nemen van de volgende maatregelen: 1a. Applicatie whitelisten (eigenlijk het belangrijkste) De meeste varianten zijn uiteindelijk "gewoon" programma's die door "gewone" gebruikers(geen admins) binnen de userspace geinstalleerd kunnen worden. D.m.v. App whitelisten kun je dit alsnog voorkomen. Indien volledig app whitelisten te moeilijk is en/of een te groot project is, blokkeer dan in ieder geval alle executables en scripts binnen de temp/download folders. 1b. user rechten Maak nooit gebruik van admin of power user ...
Beschrijf je klacht (Optioneel):
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
