Google en Microsoft gaan miljarden euro's in cybersecurity investeren
Google en Microsoft gaan de komende vijf jaar miljarden euro's in cybersecurity investeren om zo de weerbaarheid van de Verenigde Staten tegen cyberdreigingen te versterken. Dat heeft het Witte Huis aangekondigd. De Amerikaanse president Biden had gisteren overleg met verschillende techbedrijven over de bescherming van de vitale sector en het opleiden van voldoende cybersecuritypersoneel.
Zo zaten onder anderen Amazon, Apple, Google, IBM en Microsoft aan tafel, alsmede verschillende banken, verzekeringsmaatschappijen en onderwijsinstellingen. Na het overleg maakte het Witte Huis bekend dat Microsoft de komende vijf jaar 17 miljard euro zal investeren om cybersecurity by design te integreren en "geavanceerde beveiligingsoplossingen" te leveren. Ook zal het techbedrijf federale en lokale overheden ondersteunen bij het upgraden van hun digitale beveiliging en zal er cybersecuritytraining op onderwijsinstellingen worden gegeven.
Google heeft aangekondigd dat het 8,5 miljard euro de komende vijf jaar zal investeren in het uitbreiden van zero-trust-programma's, het beveiligingen van de software supply chain en het verbeteren van opensource-security. Verder zal Google honderdduizend Amerikanen helpen bij het volgen van een it-opleiding. IBM laat weten dat het ook mensen op het gebied van cybersecurity zal trainen. In totaal gaat het om 150.000 mensen. Volgens het Witte Huis staan erin de VS zo'n half miljoen cybersecurity-vacatures open.
Vanuit de Amerikaanse overheid werden ook verschillende initiatieven aangekondigd. Zo zal het National Institute of Standards and Technology (NIST), een Amerikaanse organisatie die onder andere verantwoordelijk is voor het opstellen van cybersecurityrichtlijnen voor de Amerikaanse overheid, samen met techbedrijven een nieuw framework ontwikkelen voor het beveiligen van de software supply chain.
Verder zal het Industrial Control Systems Cybersecurity Initiative, bedoeld om de vitale infrastructuur tegen digitale aanvallen te beschermen, worden uitgebreid naar gaspijplijnen in de Verenigde Staten. Het initiatief werd mede vanwege de ransomware-aanval op de Colonial Pipeline gestart.
+10 en we zullen zien dat er nog steeds gaten in het huis zijn. Wellicht in de fundering.
Overigens, ik had een discussie met een moederbordfabrikant die domweg weigerde om hun drivers en programma's via een beveiligde verbinding te leveren. BIOS updates via FTP in 2021. Vanaf een server met 5 jaar oude software en meerdere CVE's in het FTP programma. Zo maak je het aanvallers wel heel makkelijk.
Inderdaad Microsoft kan niet eens hun eigen exchange/windows server veilig programmeren. Sinds kort heb ik dat soms verzonden email niet wordt opgeslagen in outlook 2019 (ja ja ik heb alles aangevinkt), blijkt ook al iets te zijn sinds de laatste 10 jaar, en nog steeds niet opgelost.
Mooi tijd ook om opencompute / open hardware etc te gaan pushen.
Bij beide bedrijven is security een een grote rol. Google komt regelmatig in het nieuws met hun onderzoeksresultaten.
Van beide leveranciers zijn hun mail oplossing in de cloud heel goed beveiligd, of hebben de mogelijkheden om dit beter te beveiligen zonder extra producten.
Als je MIcrosoft bekijkt, hun ATP protectie wordt steeds meer gebruikt. In Azure komt ook steeds meer enterprise oplossingen beschikbaar voor het MKB.
Gaat alles perfect, absoluut niet. Maar onderschat hun producten niet en kijk eens verder in hun portfolio.
Je moet alleen verder willen en durven kijken dan je neus lang is.
Ook mee eens. En de grap is dat velen nogal een koker visie hebben m.b.t. bv software matige oplossingen terwijl je met hardware al die structuren zowel op security management en technisch niveau onderuit kan halen.En sommige van die groepen hebben al zoveel ingezameld dat geen bedrijf ter wereld daar tegenop kan.
Met dat geld verruimen ze hun mogelijkheden gigantisch want die hebben geen last van ambtelijke afspraken en zijn veel resultaat gerichter en schuwen geen enkel middel om tot hun doel te komen.
Helaas is het zo.
Die wedloop gaat nooit gewonnen worden. Want niet iedereen heeft miljarden om hun beveiliging te verbeteren terwijl dat al geen garantie is.
De enige mogelijkheid is dat bedrijven hun hebzucht intomen en goed nadenken wat ze doen met al die data. Dan maar iets minder verdienen en iets veiliger werken want als je die graanschuur steeds voller bouwt zijn er altijd groepen die een manier verzinnen. Er is altijd een slimmere rat. Met dit verschil dat die rat weet waar je woont en wat je doet.
Hierdoor zullen cybercriminelen zich steeds meer op de zwakkere players richten. Techreuzen zullen dan wel weer met diensten komen want ze zijn zo secuur. kuch
En alles wordt steeds duurder. Terwijl je buurvrouw ve bijstand probeert rond te komen.
Wat is hier mis? Precies wijsheid en balans dat missen we. Maar we laten ons overheersen door ego macht hebzucht.
Google die als "de zoekmachine" zelf filtering toepast op hun zoekresultaten, webneutraliteit ver te zoeken en langs de andere kant via de resultaten je gewoon een virus laten binnenhalen. Goe bezig noem je dat?
Allemaal uit public interest dat we ons best gaan doen hoor...zeker weten...
Ik verwacht veel kill switches en backdoors.
Doe dat dan ook. Microsoft maakt beveiligigingssoftware net goed genoeg om niet meteen door de mand te vallen, ze zijn begonnen met het overnemen van beveiligingsbedrijven (waarvan een deel direct vertrok). Microsoft is een puur commercieel georiënteerd bedrijf, alles voor de winst en de 'experience'. Ze zijn kampioen in cutting corners en nalatigheid. Het gaat het management niet puur om wat het is en doet, maar vooral hoe het eruit ziet en de verkoopbaarheid. Zwakheden in Microsoft's eigen software worden feature genoemd in plaats van een vulnerability. Je hoeft maar een blik op Google Chrome's CVE lijstje te werpen om te weten dat zij door de mand vallen. https://www.cvedetails.com/product/15031/Google-Chrome.html?vendor_id=1224. Zij vinden features ook veel belangrijker dan security.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
