Vandaag meer details over nieuwe security strategie Microsoft
Microsoft zal vandaag de details van haar nieuwe security plan bekend maken. Volgens Bob Muglia van MS zal het echter geen "big bang" verandering worden, maar een geleidelijk proces. Hoewel precieze gegevens pas later vandaag verschijnen, is wel bekend dat het "securing the perimeter" initiatief zal vertrouwen op firewalls en andere "schilden" om te voorkomen dat hackers kwetsbare PCs bereiken. "Je hebt meerdere verdedigingslagen nodig" als je hackers wilt stoppen. Ook probeert de softwaregigant uit Redmond haar gebruikers over te halen om de Internet Connection Firewall te gebruiken en ervoor te zorgen dat deze zo effectief mogelijk is, aldus Muglia in dit artikel.
Echter ben ik van mening dat het opbouwen van firewalls niet veel helpt tegen grove bugs.
De oplossing is zo eenvoudig: niets meer standaard embedden en Windows tot een echt O.S. maken. De keuze laten tijdens installatie. Met andere woorden: weet waar je moet stoppen.
Overigens zijn de NT-based Windows al geheel veilig te krijgen met enige inspanning, zeker in een gemengde omgeving, dat het zeer onwaarschijnlijk maakt dat een cracker er door zou komen.
De vraag is echter hoe Microsoft dat voor de gemiddelde eigenwijze doe-het-zelf thuisgebruiker standaard in diezelfde conditie kan krijgen.
Een standaard installatie is tot dusver volkomen wide-open, propagating "do it to me" dat crackers (mensen met verkeerde intenties) jeuk bezorgd.
<- snip ->
Ik zou niet Windows NT'ish geheel veilig verklaren, zelfs met een goede configuratie. Toegegeven dat je zoveel verder bent met je beveiliging als je standaard een goede configuratie toepast.
Het probleem zoals al in de vorige post staat, krijg je gebruikers maar zover. Win2k3 is al een stap in de goede richting, echter zijn de "standaard" services nog steeds open (netbios e.d.). Als deze nou ook uitgeschakeld konden worden, of tenminste puur en alleen aan de localhost worden geplakt, komen we al een heel stuk verder.
Ik zou niet Windows NT'ish geheel veilig verklaren, zelfs met een goede configuratie.
Eigenlijk gaat het hier om de kunst van het weglaten waarvan het fijn zou zijn wanneer het Redmondse dat eigen zou worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
