'Virusscanners missen 54% nieuwe malware'
Virusscanners laten meer dan de helft van alle nieuwe malware door en als het gaat om de malware die na de eerste infectie wordt geïnstalleerd, en bijvoorbeeld als doel heeft om creditcardgegevens en inloggegevens voor internetbankieren te stelen, ligt het percentage nog veel hoger.
Dat beweert NTT Labs aan de hand van eigen onderzoek met 11 commerciële en gratis anti-virusoplossingen. De onderzoekers verzamelden via honeypotsystemen allerlei malware-exemplaren. 54% van de malware werd niet door de gebruikte virusscanners gedetecteerd. De malware werd vervolgens in een sandbox uitgevoerd. In het geval de eerste malware aanvullende malware downloadde, werd de aanvullende malware door 71% van de virusscanners niet opgemerkt.
Ondanks de slechte scores stellen de onderzoekers dat organisaties virusscanners niet moeten negeren, omdat ze de dreiging met zo'n 50% kunnen verkleinen. Als het gaat om organisaties die met malware te maken hebben blijkt dat het voornamelijk onderwijsinstellingen zijn. 42% van de malware-incidenten die de onderzoekers opmerkten vonden bij onderwijsinstellingen plaats. Volgens de onderzoekers wordt dit verklaard door het grote aantal gebruikers en open karakter van de systemen die veel universiteiten en scholen gebruiken.
Volgens de onderzoekers wordt dit verklaard door het grote aantal gebruikers en open karakter van de systemen die veel universiteiten en scholen gebruiken.
Dan wil ik graag dat onderzoek zien. Vlgs mij komt het nl. meer omdat leerlingen / studenten geen fuck geven om security, en klakkeloos ALLES klikken wat er maar te klikken valt. Zolang ze maar de webfilters kunnen omzeilen om games te spelen.
En docenten klikken maar raak omdat ze "te druk zijn met lesgeven" om iets te geven om security. "Ik moet mijn werk doen, foutmeldingen lees ik niet". "Als ik een link krijg dan klik ik daar op want het moet wel belangrijk zijn." . "Zo'n geel dingetje onderaan mij scherm zegt me niets, ik druk gewoon de PC uit als het 14:30 is en ik naar huis mag".
Zorg dat je de malware weert door middel van beveiliging.
Geldkwestie in combinatie met een zekere nonchalance wellicht?
Onderwijsinstellingen lopen misschien relatief achter op het gebied van ICT; werken met oudere systemen en software, relatief groot netwerk en relatief groot aantal gevarieerde gebruikers, en een relatief klein ICT team met een laag budget om dat alles veilig te houden.
Het zou kunnen aantonen dat virusscanners de helft van de veiligheid voor hun rekening nemen en dat de andere helft voor rekening komt van veilige up to date hardware en alerte goed geïnstrueerde, veilig handelende gebruikers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?