"99% bedrijven besmet met malware"
Bij bijna alle ondernemingen is er malware op het bedrijfsnetwerk te vinden, zo beweert beveiligingsbedrijf FireEye. In het dreigingsrapport van de eerste helft van dit jaar, stelt de beveiliger dat ondanks de 20 miljard dollar die aan beveiliging wordt uitgegeven, 99% van de onderzochte bedrijven geïnfecteerd was.
Tachtig procent kreeg met meer dan honderd infecties per week te maken, waarbij het gemiddelde 450 bedraagt. Twintig procent zit zelfs boven de duizend besmettingen op weekbasis. Daarbij is de retail/hospitality sector het zwaarst getroffen.
Verder bleek dat 90% van de kwaadaardige bestanden en domeinen bijna direct veranderen en dat 94% binnen een dag door de aanvallers was aangepast, om zo detectie te voorkomen. Een tactiek die aanvallers steeds vaker en met groter succes toepassen. Daarbij blijkt dat de top 50 malware families voor tachtig procent van de succesvolle besmettingen verantwoordelijk is.
Dit ligt blijkbaar aan de beheerders.. hier is het toch echt anders
Dit zijn de -gedetecteerde- infecties, die over het algemeen ook netjes worden verwijderd. Je kan je afvragen hoe relevant dat is; veel belangrijker zijn de infecties die niet gedetecteerd worden, en waarover cijfers dus ook niet bekend zijn.
Tja, als je 1 bedrijf onderzoekt, en iets vindt, is het 100%
Maar met 10.000+ pc's is dat niet zo moeilijk.
Het zou indrukwekkender zijn als er bijv slechts 100 pc's zouden zijn. Dan met 450 meldingen moet je je als beheerder toch e.e.a. afvragen.
Overigens zijn het merendeel alerts van zelfgemaakt rules.
Een groot deel ook van besmette usb sticks die van huis worden meegenomen die worden gescand op het moment dat ze worden aangesloten. En meuk wat wordt gedownload en uit temp wordt gehaald. Echt besmettingen zijn het niet.
Er hoeven slechts een paar pc's per maand te worden ingenomen om opnieuw geimaged te worden.
Die 99% zegt niet zo veel.
Belangrijker is om te weten hoeveel % van de pc's in een bedrijf zijn besmet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
