"Blokkeren Tor-gebruik topprioriteit voor bedrijven"
Het blokkeren van Tor en andere diensten om anoniem te kunnen internetten op bedrijfscomputers hoort één van de belangrijkste prioriteiten van bedrijven te zijn, zowel dit jaar als in de toekomst, aldus CheckPoint. Het beveiligingsbedrijf waarschuwt in een nieuw rapport voor risicovolle software.
Het gaat dan om anonymizers, zoals Tor, Hide My Ass! en OpenVPN, P2P-software, bestandsopslagsoftware zoals Dropbox en Remote Administration software zoals RDP, TeamViewer en LogMeIn. Uit eigen onderzoek blijkt dat Dropbox het vaakst bij organisaties wordt aangetroffen. Bij 85% van de onderzochte organisaties werd vorig jaar Dropbox gebruikt. Ten opzichte van 2012 was er in 2013 bij alle categorieën een stijging zichtbaar.
Tor
In het geval van anonymizers werd er bij 56% van de onderzochte organisaties tenminste één incident met het gebruik van deze software gedetecteerd. Hoewel alle soorten anonymizers een uitdaging voor bedrijven vormen zou met name Tor een risico voor security-managers zijn. Via Tor kunnen werknemers volgens CheckPoint dubieuze websites bezoeken die vol malware en scams zitten. "En organisaties maken zich terecht zorgen dat werknemers die Tor gebruiken om aan de echte of veronderstelde surveillance te ontsnappen hun computers en organisaties aan een groot risico blootstellen", aldus het rapport.
Daarnaast komt het ook voor dat malware Tor gebruikt om gegevens te versturen. "Vrijheid van meningsuiting en anonimiteit zijn essentiële vrijheden en moeten voor individuen worden beschermd. Voor systeembeheerders in bedrijfsomgevingen moet het detecteren en blokkeren van Tor en andere anonymizers op kantoorcomputers en bedrijfsnetwerken echter een topprioriteit in 2014 en daarna zijn", laat het rapport verder weten.
Hoewel Tor in de categorie anonymizers met 15% vorig jaar het meest bij organisaties werd aangetroffen, nam het gebruik wel af ten opzichte van 2012, toen de software bij 23% van de onderzochte bedrijven actief was. Volgens CheckPoint laat dit zien dat steeds meer bedrijven Tor op de werkvloer blokkeren, hoewel het ook kan zijn dat werknemers overstappen op andere applicaties om anoniem te surfen. Applicaties die minder bekend zijn en daarom minder snel zullen worden geblokkeerd.
Maar kom, we geven de schuld aan proxies & werknemers, wel zo makkelijk en scoren we gelijk ook weer een wit voetje bij de baas. Top!
Daarnaast lijkt me inlichting een goede bezigheid. Velen kennen de gevolgen niet en denken dat het allemaal bonafide, ik weet wel zeker dat het merendeel stopt met het bezoeken van dubieuze websites op de werkvloer.
Daarbovenop moeten de bedrijven ook een paar domeinen blokkeren. Sommige proxyservers kunnen direct 'vanuit' een website worden gebruikt.
Data loss en malware risico veroorzaakt door Tor en andere filesharing en anonomizers is daar een onderdeel van.
Tor wordt op slechts 1 van de 76 pagina's genoemd als potentieel risico.
Beetje onzin om te stellen dat het blokkeren van Tor een topprio is.
Er worden meerdere maatregelen genoemd om risico's te beperken. Blokkeren van Tor is daar 1 van.
Overigens ben ik het er wel mee eens dat Tor op een werk-pc niet thuis hoort.
Het verbeteren van de security awareness onder users heeft meer impact.
Verder wordt in het rapport OpenVPN genoemd als High Risk Application.
Klinkt vreemd omdat OpenVPN ook door bedrijven en organisaties als vpn oplossing wordt gebruikt.
Data loss en malware risico veroorzaakt door Tor en andere filesharing en anonomizers is daar een onderdeel van.
Tor wordt op slechts 1 van de 76 pagina's genoemd als potentieel risico.
Beetje onzin om te stellen dat het blokkeren van Tor een topprio is.
Hmm, als ik door die pdf blader zeggen ze toch echt "however, detecting and blocking use of Tor and other anonymizers on company systems and within corporate networks must be a top priority in 2014 and beyond." Daarnaast gebruiken ze die term topprioriteit slechts nog een andere keer.. Dus tor blokkeren dus toch best belangrijk...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
