Uitschakelen adminrechten verhelpt 90% Windows 7-lekken
Het uitschakelen van adminrechten beschermt gebruikers en bedrijven tegen 90% van de ontdekte lekken in Windows 7 en 100% van de Office-lekken, zo blijkt uit onderzoek. Microsoft bracht vorig jaar 75 beveiligingsupdates uit, waarmee het een kleine 200 kwetsbaarheden patchte. Wie met verminderde rechten werkt, blijkt voor de meeste lekken niet kwetsbaar te zijn, zo beweert BeyondTrust.
Alle 55 in 2009 ontdekte lekken in Office waren alleen een probleem voor gebruikers met adminrechten, wat ook geldt voor 94% van de IE-lekken. In het geval van Internet Explorer 8 gaat het zelfs om 100%. Dat toont volgens het bedrijf de noodzaak van verminderde rechten aan. Over het geheel genomen bleek dat van de 190 gepubliceerde Windows-lekken, er 121 (64%) niet goed werkten op systemen met verminderde rechten.
Zero-day
"Bedrijven hebben continu te maken met de dreiging van zero-day aanvallen, als nieuwe lekken worden misbruikt voordat er patches zijn ontwikkeld en uitgerold", zegt Steve Kelley. "Onze bevinden laten het belang zien van het beperken van adminrechten, als bescherming tegen dit soort dreigingen."
Het rapport dient niet alleen als waarschuwing voor bedrijven en systeembeheerders, BeyondTrust levert een oplossing die het beheren en instellen van gebruikersrechten regelt. Vandaar dat men elk jaar met een dergelijk rapport komt.
Ik zeg: "Sweet dreams"
last time i checked this was not the 80s
Klopt, maar voor veel Home Premium users is dit een nieuwtje. Wanneer mensen een pc installeren, maakt men iedereen admin, "want dat is makkelijk". En inderdaad, dit is basiskennis, maar de meesten hebben geen basis, maar rudimentaire kennis. Die zijn dus al blij als het lukt om naderhand nog een gebruiker aan te maken, na installatie van het OS. En wachtwoorden "die zijn lastig" ;)
Installeer windows met 1 user account. Ontdek dat dit een admin account is. Probeer dit om te zetten naar een 'normaal' account. Lukt niet. Maak een 2e account aan. Geef dit account via het eerste account admin rechten. Log via het 2e account in om de admin rechten van het eerste account te verwijderen. Nu zit je met 2 accounts opgescheept. MS blijft maar roepen dat je geen admin moet zijn, maar ze maken het je niet makkelijk (vooral niet voor een n00b) om dit ook daadwerkelijk voor elkaar te krijgen.
Het uitschakelen van je computer voorkomt 100% van de bekende problemen : categorie : Statistiek en andere leugens
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!