Meeste bedrijven gehackt via onveilige wachtwoorden
De meeste digitale inbraken bij bedrijven vinden plaats via standaard of eenvoudig te raden wachtwoorden. Dat beweert beveiligingsbedrijf Verizon in een terugblik op 90 onderzochte zaken uit 2011. Bij 29% van de aanvallen werden onveilige wachtwoorden misbruikt. Verizon merkt op dat er bij een aanval meerdere tactieken worden toegepast, zoals het gebruik van backdoors, gestolen inloggegevens en SQL Injection.
De aanvallers hebben het vooral voorzien op servers (90%) en apparaten van gebruikers (49%). Aanvallen direct op mensen, bijvoorbeeld door social engineering, kwam in 4% van de gevallen voor. Verder blijkt dat de meeste aanvallen, een kleine 60%, pas na maanden worden ontdekt. En in de meeste gevallen (77%) niet door het gehackte bedrijf, maar een externe partij.
Insider
In tegenstelling tot veel andere rapporten, die beweren dat insiders, of eigen personeel, de grootste dreiging vormen, stelt Verizon dat de meeste aanvallen van buitenaf (92%) afkomstig zijn. De beveiliger erkent dat dit soort aanvallen vaak intern worden afgehandeld, en daardoor niet in het rapport verschijnen.
In tegenstelling tot veel andere rapporten, die beweren dat insiders, of eigen personeel, de grootste dreiging vormen, stelt Verizon dat de meeste aanvallen van buitenaf (92%) afkomstig zijn.
het toch de insiders zijn.
het toch de insiders zijn.
Outsider threats als gevolg van brakke wachtwoorden en niet gepatchte systemen zijn het gevolg van gebrek aan middelen en gemotiveerd+gekwalificeerd personeel, oftewel ordinaire bezuinigingen op de verkeerde plaats. Dit is veel lastiger uit te leggen aan gedupeerden. Lijkt me ook lastig om je tegen te verzekeren. Logisch dat ze aan de schandpaal genageld worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
