63% kantoor PC's mist Microsoft patches
De beveiliging van kantoor PC's laat sterk te wensen over, aangezien 81% de meest eenvoudige test niet haalt en 63% tenminste één beveiligingsupdate van Microsoft mist, zo beweert IT-beveiliger Sophos. Het bedrijf onderzocht 40 dagen lang 580 zakelijke computers en kwam tot de ontdekking dat bij 51% de firewall op de client was uitgeschakeld en dat 15% niet over actuele beveiligingssoftware beschikte of deze had uitgeschakeld.
Volgens Randy Abrams van concurrent ESET zijn dit soort rapporten en cijfers soms net als "twee blinde mannen die verschillende delen van een olifant aanraken. Ze krijgen misschien dezelfde resultaten, maar het beslaat niet het gehele lichaam." En er is nog meer kritiek. "We hebben geen onderzoek nodig om ons te vertellen dat mensen laks zijn met het patchen van hun systemen. Als bewijs zie ik dat er minder zero-day of nieuwe patches zijn dan exploits die bekende lekken misbruiken."
uitrollen en er vervolgens achter komen dat enkele bedrijfskritische
applicaties niet meer werken door deze update.
Bij een erg bedrijf met meer dan 1000 medewerkers worden vaak veel
verschillende applicaties gebruikt, die niet allemaal even goed om kunnen
gaan met dit soort updates.
De opmerking van de firewall vind ik een beetje vreemd. Een bedrijf met een
goede beheerder heeft een goede firewall draaien aan de buitenkant,
eventueel met ISA erbij die verkeer intern nog kan filteren.
Twijfelachtige websites dienen mensen al helemaal niet te bezoeken tijdens
werkuren, dus ook die hou je tegen.
Wat is de toegevoegde waarde van een firewall als slecht verkeer al aan de
poort wordt tegengehouden en alle systemen een up-to-date virusscanner
hebben.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
