Australië verplicht grote bedrijven om ransomware-aanvallen te melden
Grote bedrijven in Australië worden verplicht om ransomware-aanvallen op hun systemen en netwerken bij de overheid te melden. De meldplicht gaat gelden voor ondernemingen met een jaaromzet van 10 miljoen Australische dollars of meer, zo laat de Australische minister Karen Andrews van Binnenlandse Zaken weten. Het is één van de maatregelen die de Australische regering vandaag heeft aangekondigd om ransomware te bestrijden. Volgens Andrews moet de meldplicht de overheid meer zicht geven op de ransomwaredreiging en voor betere ondersteuning van slachtoffers zorgen.
Als onderdeel van het Ransomware Action Plan (pdf) zal ook wetgeving worden aangepast waardoor opsporingsdiensten financiële cryptotransacties kunnen volgen, bevriezen of in beslag nemen. Verder wordt het kopen en aanbieden van malware voor het plegen van computermisdrijven strafbaar, wat ook geldt voor de handel in gestolen gegevens. De Australische regering wil cybercriminelen die de vitale infrastructuur aanvallen strenger gaan straffen.
De Australische autoriteiten zetten ook in op het verstoren van ransomware-operaties. Zo moeten nieuwe bevoegdheden er onder andere voor zorgen dat politie straks data mag aanpassen en verwijderen.
Waarom?
Waarom?
Omdat bepaalde problemen met bepaalde brakke software dan niet meer zo gemakkelijk in de doofpot kunnen worden gestopt.
Waarom?
Omdat bepaalde problemen met bepaalde brakke software dan niet meer zo gemakkelijk in de doofpot kunnen worden gestopt.
Zoals dat ransomware op Linux de data op je NetApp kan encrypten?
Ik snap dat je wilt shamen maar het slaat nergens op, het punt is gewoon dat ransomware een probleem is en dat het waarschijnlijk vaker voorkomt dan nu bekent is.
Waarom?
Omdat bepaalde problemen met bepaalde brakke software dan niet meer zo gemakkelijk in de doofpot kunnen worden gestopt.
Zoals dat ransomware op Linux de data op je NetApp kan encrypten?
Dat gebeurt afgerond 0% van de gevallen op Linux.
Het gebeurt afgerond 100% van de gevallen op Windows.
Nou, toch wel, want hoewel ransomware misschien een algemeen voorkomend probleem is, in theorie althans, vindt het feitelijk in bijna 100% van de gevallen op Windows plaats. Dat komt omdat deze software voor lichte consumententoepassingen, die nog vaak in professionele omgevingen wordt gebruikt, een spaghetticodebouwwerk met steeds onmogelijker wordend onderhoud is.
Waarom?
Omdat bepaalde problemen met bepaalde brakke software dan niet meer zo gemakkelijk in de doofpot kunnen worden gestopt.
Zoals dat ransomware op Linux de data op je NetApp kan encrypten?
Dat gebeurt afgerond 0% van de gevallen op Linux.
Het gebeurt afgerond 100% van de gevallen op Windows.
Nou, toch wel, want hoewel ransomware misschien een algemeen voorkomend probleem is, in theorie althans, vindt het feitelijk in bijna 100% van de gevallen op Windows plaats. Dat komt omdat deze software voor lichte consumententoepassingen, die nog vaak in professionele omgevingen wordt gebruikt, een spaghetticodebouwwerk met steeds onmogelijker wordend onderhoud is.
Toevallig was er van de week een bericht dat er steeds vaker ransomware wordt waargenomen op Linux servers omdat grote bedrijven daar hun data van waarde opslaan. Grote bedrijven zijn eerder bereid te betalen voor hun data.
Ik dnek dat het op dit moment zelf makkelijker zou zijn een Linux server aan te vallen want men waant zich veilig "want komt alleen op Windows voor" net als dat Mac gebruikers minder snel updaten etc..
En dan nog; heeft iemand er wat aan als je elke keer vermeld welk OS het was? ik dnek dat het ook wle duidelijk is wanneer het type Ransomware vermeld wordt wat gebruikt is, al zijn er ports naar Linux.
Hier zie je ook vaak dat men zich veilig wanat "want ik gebruik geen Windows". In d elaatste 25 jaar in de hosting valt het toch echt op dat de meest gehackte servers toch echt Linux zijn, mede door deze gedachte.
Waarom?
Omdat bepaalde problemen met bepaalde brakke software dan niet meer zo gemakkelijk in de doofpot kunnen worden gestopt.
Zoals dat ransomware op Linux de data op je NetApp kan encrypten?
Dat gebeurt afgerond 0% van de gevallen op Linux.
Het gebeurt afgerond 100% van de gevallen op Windows.
Nou, toch wel, want hoewel ransomware misschien een algemeen voorkomend probleem is, in theorie althans, vindt het feitelijk in bijna 100% van de gevallen op Windows plaats. Dat komt omdat deze software voor lichte consumententoepassingen, die nog vaak in professionele omgevingen wordt gebruikt, een spaghetticodebouwwerk met steeds onmogelijker wordend onderhoud is.
Toevallig was er van de week een bericht dat er steeds vaker ransomware wordt waargenomen op Linux servers omdat grote bedrijven daar hun data van waarde opslaan. Grote bedrijven zijn eerder bereid te betalen voor hun data.
Ik dnek dat het op dit moment zelf makkelijker zou zijn een Linux server aan te vallen want men waant zich veilig "want komt alleen op Windows voor" net als dat Mac gebruikers minder snel updaten etc..
En dan nog; heeft iemand er wat aan als je elke keer vermeld welk OS het was? ik dnek dat het ook wle duidelijk is wanneer het type Ransomware vermeld wordt wat gebruikt is, al zijn er ports naar Linux.
Hier zie je ook vaak dat men zich veilig wanat "want ik gebruik geen Windows". In d elaatste 25 jaar in de hosting valt het toch echt op dat de meest gehackte servers toch echt Linux zijn, mede door deze gedachte.
Dat is verdacht weinig. Zeker ook als je bedenkt dat de grote vissen daar zitten (wallstreet is bv 100% Linux)
Waarom?
Omdat bepaalde problemen met bepaalde brakke software dan niet meer zo gemakkelijk in de doofpot kunnen worden gestopt.
Zoals dat ransomware op Linux de data op je NetApp kan encrypten?
Ik snap dat je wilt shamen maar het slaat nergens op, het punt is gewoon dat ransomware een probleem is en dat het waarschijnlijk vaker voorkomt dan nu bekent is.
Is er al een voorbeeld van, ransomware op Linux?
Dat NetApp storage versleuteld kan worden is logisch net zoals ieder ander willekeurige storage aan een Windows machine.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
