Overheid waarschuwde bijna driehonderd bedrijven voor kwetsbare software
Het Digital Trust Center (DTC) van het ministerie van Economische Zaken heeft dit jaar al bijna driehonderd bedrijven direct gewaarschuwd voor het gebruik van kwetsbare software of gelekte wachtwoorden. De overheidsdienst informeerde het bedrijfsleven via de eigen website al over bekende beveiligingslekken, maar neemt sinds deze zomer ook contact op met ondernemingen als die van kwetsbare software gebruikmaken of zijn gecompromitteerd.
De specifieke waarschuwingen van het DTC gingen onder andere over kwetsbaarheden in Microsoft Exchange en Pulse Connect Secure en gelekte wachtwoorden voor Fortinet vpn-servers. De informatie waarop de overheidsdienst acteert is afkomstig van derde partijen. Het gaat dan bijvoorbeeld om overzichten met ip-adressen van kwetsbare systemen. Organisaties op dergelijke lijsten kunnen door het DTC worden gebeld of gemaild.
Om ook bij zeer grootschalige cyberdreigingen die duizenden individuele bedrijven raken tijdig te kunnen waarschuwen, onderzoekt het DTC de schaalbaarheid van deze waarschuwingsdienst. Met een testgroep van 56 bedrijven wordt in een pilot van twaalf maanden onderzocht of de waarschuwingen zijn te automatiseren.
Wat betreft Linux systemen, deze zijn tegenwoordig ook kwetsbaar. "Zie PC Security Channel" op YouTube.
Het is nergens helemaal veilig, maar ik ben het er mee eens dat Windows wel de grootste factor is.
Maar om nu Linux en opensource te melden als potentiële oplossing vind in niet passend
De rapporteren niet alleen over Windows systemen maar buiten dat is het prima dat de overheid dat doet. Als een andere club dat zou doen is dara ook gezeur over.
An sich is het niet de taak om als IT consultancybedrijf op te treden, maar het is wel de taak om als overheid te zorgen voor een veilige samenleving. Toen ik nog jong was (long time ago....) deed politie heel veel aan inbraakpreventie. Ze kwamen langs en gaven advies over hang en sluitwerk, deelden van die stiften uit om waardevolle spullen onzichtbaar te markeren en dat soort acties.
Deze handelingen zijn best wel vergelijkbaar. Cyberaanvallen hebben grote maatschappelijke impact en als de overheid een bijdrage kan leveren om deze te voorkomen, dan is het vanuit het gezichtspunt 'maatschappelijke stabiliteit' wel een taak van de overheid.
schetsen wat de mogelijke gevolgen van het gebruik ervan kunnen zijn.
Dan kunnen die bedrijven altijd nog zelf afwegen of ze het dat waard vinden en of ze ook willen investeren in extra
maatregelen die het risico kunnen verminderen of de gevolgen minder ernstig kunnen maken.
Of dat ze toch maar willen investeren in die leercurve, dat kan ook.
Mensen die denken da open source de oplossing voor alles is hebben geen idee hoe de echte wereld werkt.
Dat 90% van de ransomware op Windows plaats vindt is niet vreemd, dit wordt doorgaans nog steed sgeinitieerd door een gebruikers fout (klikken op linkjes etc).
Die overige 5% zijn veel spannender, dat kan blijkbaar zonder tussenkomst van de gebruiker.
Als we dus de gebruiker beter opvoeden zijn we 95% van de ransomware kwijt maar die 5% is lastiger.
Maar 90% wil gewoon alleen Windows gebruiken, net zoals in de echte wereld.
We kunnen de mensen helaas niet dwingen om voor Linux te kiezen, omdat we een dienstverlenende afdeling moeten zijn of nog meer worden.
...
What you need to know
Schleswig-Holstein plans to swap out roughly 25,000 PCs from Windows to Linux.
Microsoft Office will also be replaced by Libre Office.
The goal is to move the public sector in the direction of free and open-source software.
https://www.msn.com/en-us/news/technology/part-of-germany-is-trading-windows-for-linux-heres-why/ar-AAR0Efk
Maar 90% wil gewoon alleen Windows gebruiken, net zoals in de echte wereld.
We kunnen de mensen helaas niet dwingen om voor Linux te kiezen, omdat we een dienstverlenende afdeling moeten zijn of nog meer worden.
Alleen de laatste tijd worden er weer Windows laptops gekocht omdat Chromebooks met een fatsoenlijke schermgrootte
vaak uit de collectie gaan of anders bijna niet leverbaar zijn (wat met alle spullen tegenwoordig een probleem is overigens).
Voordeel van die Chromebooks is dat daar nooit gezeik mee is. En voor cloud applicaties en inloggen op de Citrix
omgeving werken ze prima.
(laten jullie je commentaar over Google waarvan ik weet dat het op het puntje van je tong ligt maar weg!)
Mensen die denken da open source de oplossing voor alles is hebben geen idee hoe de echte wereld werkt.
Dat 90% van de ransomware op Windows plaats vindt is niet vreemd, dit wordt doorgaans nog steed sgeinitieerd door een gebruikers fout (klikken op linkjes etc).
Die overige 5% zijn veel spannender, dat kan blijkbaar zonder tussenkomst van de gebruiker.
Als we dus de gebruiker beter opvoeden zijn we 95% van de ransomware kwijt maar die 5% is lastiger.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
