Britse overheid adviseert Internet Explorer 7
Het Britse Ministerie van Gezondheid adviseert gezondheidsdiensten om naar Internet Explorer 7 over te stappen, omdat dit onder andere veiliger is. National Health Service (NHS) trusts die nog Windows 2000 of XP met Internet Explorer 6 gebruiken, kregen een adviesbrief die vraagt om hiermee te stoppen. "We hebben de NSH trusts gevraagd om zo spoedig als mogelijk naar IE7 te upgraden", aldus een woordvoerder. Internet Explorer 7 zou met de applicaties van het ministerie werken en betere beveiliging bieden. Organisaties die IE6 toch blijven gebruiken, kregen het advies om de recente beveiligingsupdate van Microsoft te installeren.
Vanwege de aanval op Google, waarbij aanvallers een lek in IE gebruikten, werd ook de vraag gesteld of de Britse overheid niet in z'n geheel Internet Explorer moet dumpen, om op een alternatieve browser over te stappen. Volgens Lord West van Binnenlandse Zaken is er geen bewijs dat een volledig gepatchte versie van Internet Explorer 8 minder veilig dan andere browsers is. Daarnaast zouden overheidssystemen over aanvullende beveiligingsmaatregelen beschikken, die niet voor doorsnee thuisgebruikers beschikbaar zijn. "Het gaat dan onder andere om tools die actief naar aanvallen zoeken en een gelaagde beveiliging bieden."
Right..... wat hebben ze daar gerookt?
Misschien is er een beta versie van IE7 die compactible is met Windows 2000.
Oftewel vendor lockin. Lekker makkelijk, die schijnveiligheid. Hoef je zelf niet meer na te denken over hoe je systeem in elkaar zit en voor welke aanvallen het gevoelig is. Ook is het dan niet meer belangrijk wat je je beveiligt want alles is toch veilig? Gewoon de marketing afdeling geloven die je vervolgens met handen en voeten vast bindt aan een onveilige software stack met hun Windows + IE + Sharepoint + .NET only product.
Leren we dan helemaal niets van onze fouten?
Misschien is er een beta versie van IE7 die compactible is met Windows 2000.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
