Microsoft: Windows steeds veiliger
Het aantal ernstige beveiligingslekken in Windows waardoor het mogelijk is om een computer over te nemen, wordt elk jaar minder. Dat blijkt uit onderzoek van Microsoft waarbij naar zeven jaar aan beveiligingsupdates voor Windows werd gekeken. Daaruit komt naar voren dat het aantal kwetsbaarheden die Remote Code Execution (RCE) mogelijk maken, sinds 2006 aan het afnemen is.
Verder laat het onderzoek zien dat de meeste beveiligingslekken worden aangevallen nadat Microsoft een update heeft uitgebracht, hoewel er ook een stijging te zien is van het aantal aanvallen waarvoor nog geen patch is, de zogeheten zero-day-aanvallen.
Windows 7
Windows XP was jarenlang het meest aangevallen besturingssysteem waarvoor aanvallers specifieke exploits ontwikkelden. Vorig jaar was het echter Windows 7 dat het favoriete doelwit werd, wat ook is terug te zien in het aantal specifieke aanvallen op Internet Explorer 9. In 2012 werden er drie aanvallen ontdekt die speciaal voor IE9 waren gemaakt.
Ja, wijdverspreid is een factor--het feit dat ze doelbewust op een monopolie en dus een monocultuur (vraag een agrobioloog maar wat dat betekent) maakt ze overigens meer schuldig dan minder.
Maar het is zeer zeker niet de enige factor. Verre van. En nee, ik ga jou dat niet nog een keertje uitleggen. Je slingert je brein zelf maar een keertje aan, doet je eigen onderzoek, en leert hoeveel het uitmaakt als een VP van precies dat bedrijf toegeeft dat "security was geen prioriteit" (en dat was zo minstens tien jaar lang).
Waar het bedrijf wel heel erg goed in is, is marketeering, van het "veren in je eigen reet steken" type. En dat is wat je hier ziet. Dat jij dat graag wil geloven, ach, als je in een vogeltjespak over straat wil dan moet je dat ook zelf maar weten.
Ze doen het nog steeds niet goed, onder andere niet omdat ze de oplossing in de verkeerde hoek zoeken. Kijk maar naar "UEFI secure boot", die nu andere besturingssysteemleveranciers noopt om redmond vriendelijk te vragen of ze alsjeblieft hun bootloader willen signeren. Dat zijn hele nare monopolistische, anticompetetieve praktijken waar ze gewoon mee wegkomen. Ze verkopen het als "security" maar dat is het niet--het helpt niet tegen wat ze zeggen dat het tegen moet helpen. Maar het werkt prima als controlemiddel. Binnenkort zullen ze de duimschroeven wel aandraaien, daarin hebben ze nou nog nooit teleurgesteld.
Kun je aangeven waar er beweert wordt dat Windows troep is? Ik zie het niet.
Windows is in de loop van de tijd zeker sterk verbeterd, echter Microsoft is en blijft primair een commercieel bedrijf, dat is hun goed recht.
Helaas vertonen ze daarbij ook monopolistische trekjes, iets waar ze al een aantal keren voor op de vingers getikt zijn.
Verder wordt Linux of derivaten daarvan meer gebruikt dan je denkt. Zeker, Windows is het meest gebruikte Desktop systeem, als je gaat kijken naar de server markt of embedded systemen (grote kans dat je video/HD-recorder en TV Linux code bevat is groot) is de situatie toch echt anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
