Slechts 10% van web applicaties beschermd tegen hackers
Uit onderzoek is gebleken dat slechts 10% van de web applicaties beschermd tegen bekende hack technieken is. Tijdens de audits die WebCohort voor het onderzoek uitvoerde bleek tenminste 92% van de applicaties kwetsbaar te zijn. De meest voorkomende lekken waren cross-site scripting (80%), SQL injectie (62%) en het manipuleren van parameters (60%). Hoewel dit algemene hack technieken zijn hebben de meeste bedrijven geen adequate bescherming. De meeste bedrijven blijken wel te beschikken over firewalls en IDS of IPS, maar crackers kunnen nog steeds bij belangrijke informatie en klantengegevens komen. Ook kan men via de eerder genoemde technieken denial-of-service aanvallen veroorzaken en bedrijven oplichten.
Meest voorkomende "application layer" lekken
Aanval Procent kwetsbaarCross-site scripting 80%
SQL injection 62%
Parameter tampering 60%
Cookie poisoning 37%
Database server 33%
Web Server 23%
Buffer overflow 19%
(Persbericht WebCohort)
bijvoorbeeld op zone-h iedere keer weer die mass-defacements
ziet bij hostingproviders. 1 systeempje niet afdoende
beveiligd, hoppa 300 sites gedefaced!
Hostingproviders kunnen financieel gezien misschien ook niet
zoveel aan security doen. Ze bieden veel bandbreedte tegen
lage kosten en de concurrentie is moordend. Dat komt aan de
andere kant natuurlijk ook door de klanten, die veel
bandbreedte willen en geen oog voor security hebben. Tja,
wie wil er nou meer betalen voor dezelfde bandbreedte als de
security wel goed geregeld is .... ? *zucht*
Jos
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
