Nieuws
image

IT managers bang voor 'zero-day' aanvallen

dinsdag 16 december 2003, 14:07 door Redactie, 4 reacties

IT managers die vorige week op de InfoSec 2003 conferentie in New York aanwezig waren zien zogenaamde zero day aanvallen, waarbij software lekken waar nog geen patches voor zijn worden misbruikt, als een zeer grote dreiging voor data security. De dreiging van dit soort aanvallen onderstreept de noodzaak voor bedrijven om policies voor de software en systemen die ze gebruiken op te stellen. Ook moet men goed ontwikkelde patch en incident response mogelijkheden geimplementeerd hebben, om zo de schade van dit soort aanvallen te beperken. Het zou slechts een kwestie van tijd zijn voordat zero-day aanvallen op grote schaal worden toegepast, zo laat een netwerk systeembeheerder in dit artikel weten. Vooral de snelheid waarmee bedrijven hun systemen patchen zorgt ervoor dat ze aantrekkelijke doelen voor zero-day aanvallen zijn. De consequenties van zo'n aanval kunnen dan ook vernietigend zijn, aldus Dennis Brouwer van SmartPipes in hetzelfde artikel.

Reacties (4)
16-12-2003, 15:10 door SirDice
Ik dacht dat een 0-day juist een exploit voor een bug was die
helemaal nog niet bekend was. Als de bug al bekend is is het dan
nog steeds een 0-day?
16-12-2003, 15:38 door Anoniem
inderdaad 0 day exploits zijn zolang zero day tot als de bug bekend worden
maar ja het gaat om managers hiero heh
16-12-2003, 16:28 door Ronald van der Westen
Quote: Het zou slechts een kwestie van tijd zijn voordat zero-day aanvallen
op grote schaal worden toegepast, zo laat een netwerk systeembeheerder
in dit artikel weten

-- Net of dit nu nog niet het geval is. Ik ken maar zat 0day "exploits" waar
massrooter of worms voor gemaakt zijn.
29-12-2003, 10:28 door Anoniem
dit probleem komt doordat software maatschappijen niet snel genoeg bug-
fixes releasen. En wanneer ze dan eindelijk op het net gezet zijn duurt het
ook nog altijd even voordat systeembeheerders er iets mee doen.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure