E-mail bijlagen zijn grootste security probleem
Volgens een onderzoek onder 200 IT en security managers vormen gebruikers die een e-mail bijlage openen het grootste security probleem. 80% van de ondervraagden liet weten dat hun netwerk het afgelopen jaar door een virus getroffen was, dat in de meeste gevallen teruggeleid kon worden tot gebruikers die een bijlage hadden geopend. Ondanks dat veel bedrijven een security policy hebben, wordt deze door veel gebruikers genegeerd. Bijlagen zouden dan ook via de firewall gefilterd moeten worden, aangezien een "electromagnetische schok via een USB apparaat" niet door iedereen geaccepteerd zal worden, aldus dit artikel.
standaard gedaan worden. Er zijn inmiddels legio applicaties die dit kunnen
doen met vrijwel elke mail-daemon on the block. Hetzelfde geldt natuurlijk
ook voor virussen.
het probleem blijft dat:
1/ Filtersoftware altijd zal achterlopen bij nieuwe virussen
2/ Gebruikers het grootste beveiligingsgevaar blijven binnen
een organisatie
Gebruikers proberen op te voeden en met regelmaat wijzen op
de gevaren (liefst via een demonstratie, want velen geloven
pas iets als ze het ook werkelijk zien) blijft voorlopig de
enige mogelijkheid in een windows omgeving om een acceptabel
nivo van beveiliging te verkrijgen.
Ciao,
Quux.
te waarborgen een heel groot probleem zijn. De kern is namelijk software.
Tools die beveiligen zijn ook software.
Als software niet deugt, dan moet je dat niet afschermen met andere
software, maar de kern aanpakken en dus bugs fixen.
Hoemeer "lines of code" (LOC) hoe meer kans dat er bugs in zitten. Dat komt
door de complexiteit. Als je gevoelige programma's gaat afschermen met
andere software (tools zoals firewalls en scanners) vergroot je het probleem
want de totale aantal LOC is verhoogt en dubbel zo complex geworden.
Mensen moeten dus goede software leren schrijven, de complexiteit zoveel
mogelijk zien te verminderen en nieuwe dreigingen in acht nemen. Onder
nieuwe dreigingen bedoel ik, nieuwe ontwikkelingen waar bij het ontwerp
nog niet aan gedacht kon worden. Zoals vroeger nog geen rekening met
Internet gehouden kon worden.
E-mail is niet de grootste dreiging, het is de beste uitvinding op het gebied
van communicatie op het moment dat het werd uitgevonden. Alleen zouden
ze een vernieuwd of verdiept protocol moeten implementeren, omdat SMTP
dus tekort schiet in verhouding met de hedendaagse en toekomstige
problematiek rond Internet.
Als je het enkel aan de gebruiker overlaat, blijf je tekort komen door de
voorlichting en het negeren door gebruikers. Dat kost handenvol geld als je
het zo laat.
Filteren is dus niet de oplossing voor het probleem. Herontwerp en
herimplementatie van huidige standaarden is noodzaak. Ja, dat kost ook tijd
en geld, maar de kennis en ervaring die we nu hebben zou een hoop ellende
schelen.
- Unomi -
geblokkeerd. Iedereen die dit toch opstuurt (gewild of ongewild) krijgt
met deze blokkade te maken. Blokkeren via IE versie 6.0 doe je via
het tabblad beveiliging, waar ook de bijlage-blokkade moet worden
afgevinkt.
Om deze reden heb ik nog nooit een e-mailvirus binnengekregen met
deze instellingen.
dat gedeelte X het grootste probleem is.
Ze kunnen beter hun moeite steken in het oplossen van de
problemen.
Mooi dat je e-mail en andere files kunt laten filteren, maar
het probleem blijft dat:
1/ Filtersoftware altijd zal achterlopen bij nieuwe virussen
2/ Gebruikers het grootste beveiligingsgevaar blijven binnen
een organisatie
juist wordt gefilterd verworden je punten obsolute.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!