Consument: Windows steeds veiliger
Volgens Windows-gebruikers is het besturingssysteem door de jaren heen steeds veiliger geworden, toch zijn de meesten niet van plan om naar Windows 8 te upgraden. Marktvorser Gfk deed een onderzoek onder 1200 Amerikanen en ontdekte dat 52% niet eens van Windows 8 had gehoord. Van de mensen die wel iets van het nieuwe besturingssysteem wisten, had 61% geen interesse om een nieuwe laptop of desktop te kopen om Windows 8 op te draaien. Daarnaast dacht slechts 35% dat Windows 8 een verbetering zou zijn.
Veiliger
Anti-virusbedrijf Avast besloot een soortgelijk onderzoek onder 350.000 gebruikers in verschillende landen te doen. De meeste gebruikers draaien nu Windows 7 (65%), gevolgd door Windows XP (22%) en Windows Vista (8%). Iets meer dan de helft wist dat Windows 8 zou worden gelanceerd, terwijl 40% hier onbekend mee was.
Hoewel 30% een verouderde Windows-versie gebruikt, stelt 64% dat Windows door de jaren heen wel veiliger is geworden. 46% denkt dat Windows 8 de veiligste versie tot nu toe zal worden. 92% is echter niet van plan om een computer te kopen om naar Windows 8 te upgraden.
Veel interessanter vind ik de mate waarin cybercrime toe lijkt te nemen. Verdienen cybercriminelen nu meer dan vroeger?
Welke andere ICT dreigingen zijn er (lamlendelingen die voor de lol virussen verspreiden, defacers, DDoS-ers voor verschillende redenen etc), en nemen die dreigingen toe of af?
Daarbij ben ik natuurlijk niet geïnteresseerd in zwaar gekleurde marketingverhalen van de eerstvolgende antivirusboer. Hoe meet je objectief wat de trends zijn, en wat zijn de meest doeltreffende maatregelen (niet alleen op technisch vlak, maar ook bestuurlijk)?
-Smartscreen filter zit nu ingebakken in het OS, niet alleen meer IE.(mensen huilen over big brother, ga privacy policy van MS eens lezen)
-Ingebakken MSE, wat toch de strijd aan gaat met top AV producten en schommelend meestal tussen de 1ste en 5de plek zit.
-ASLR, De enige naast FreeBSD is Windows die ASLR fatsoenlijk geintergreerd hebben, Zowel Linux als OSX hebben de zwakke variant in gebruik.Vergeleken met ASLR in Windows 7, is dit ASLR 2.0. Volgens mij was hij zelfs beter als de FreeBSD implementatie, maar weet dit niet zeker, zal wel redelijk gelijkwaardig zijn.
-Bitlocker
-EFS, ook OSX en Linux hebben dit niet... is wel mogelijk onder linux, maar zit niet standaard in een distro.. en is een zwakke implementatie op ext4 vergeleken met in NTFS.
-UEFI, ook het eerste OS dat dit fatsoenlijk ondersteund, Apple heeft een eigen UEFI versie zonder b.v. Secureboot en nog een paar dingen zijn wat anders (niet bepaald beter).
En zo zijn er vele tientallen zaken meer die Windows wel heeft, maar OSX/Linux niet.
En als je ook kijkt naar hoeveel exploits en gaten de security pagina's van een aantal distro's voorbij komt... En gezien er weinig linux installaties zijn die frequent worden geupdate...
Ik kan niet wachten tot OSX of Ubuntu een keer 30-40% marketshare krijgen, gaat leuk worden zodra ze interesant worden voor de malware schrijvers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
