VS waarschuwt voor USB-sticks wegens Gauss-virus
Het vorige week ontdekte supervirus Gauss richt zich niet op SCADA-systemen die binnen de kritieke infrastructuur worden gebruikt, toch waarschuwt het Amerikaanse Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) beheerders van dit soort installaties. Gauss blijkt voornamelijk ontwikkeld te zijn om gegevens te stelen, zoals wachtwoorden, surfgeschiedenis en netwerkverbindingen, maar ook informatie over BIOS en CMOS RAM.
Op dit moment onderzoekt ICS-CERT de malware en wat dit voor SCADA-systemen betekent. Toch adviseert het organisaties om voorzichtig met USB-sticks om te gaan, om zo de verspreiding van Gauss te beperken. Het spionagevirus verspreidt zich via het LNK-lek in Windows (CVE-2010-256), waardoor ook Stuxnet zich verspreidde.
Update
Sinds 2010 is er een update voor deze kwetsbaarheid beschikbaar. Het ICS-CERT adviseert organisaties deze update dan ook te installeren mocht dat nog niet gedaan zijn. Tevens wordt aangeraden om virusscanners te updaten en VPN voor remote toegang te gebruiken. De waarschuwingsdienst erkent dat VPN net zo veilig is als het apparaat waar vandaan verbinding wordt gemaakt.
Gauss is vooral in het Midden-Oosten ontdekt, en dan met name Israël en Libanon. Er zijn echter ook instellingen en organisaties in de VS getroffen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?