Het ligt inderdaad maar aan de voorkeur van de systeembeheerders en daar
bovenop de keuzes die de leiding maakt.

Het is ook heel erg afhankelijk van de grootte van het netwerk, de soort
services die een server draait en nog een aantal factoren.

Ik denk dat de gemiddelde goocheme systeembeheerder heel graag wil dat
er zorgvuldig en tijdig gepatcht kan worden, maar dat is niet altijd mogelijk.
Men zou dan moeten gaan denken aan een standaard noodscenario en dat
indelen in categorien. De zogenaamde "def-con" methode.

Kortweg komt het erop neer, dat beveiliging uiteindelijk ten koste gaat van
vrijheid en dus gebruiksgemak. Zoals bekend:" De veiligste computer is een
computer in een gesloten ruimte zonder aansluitingen." Je ziet, dat is niet
echt gebruiksvriendelijk.

Om niet het bedrijf te verlammen, moeten patches getest worden. Maar ben
je te laat, dan heb je kans dat de epidemie toch binnenkomt en voor nog
meer problemen zorgt. Het bedrijf afsluiten van de buitenwereld heeft ook
weinig zin, want met de komst van de laptops is dit moeilijk te voorkomen.

Hoewel ik denk dat het apparatenpark van laptops het best op eigen
subnetten kan werken. Dit is natuurlijk ook afhankelijk van het netwerk, de
beheerder en de keuzes van bovenaf.

- Unomi -

het is key om heel snel op de hoogte te zijn van nieuwe vulnerabilities en te
weten waar op het netwerk deze zich bevinden.

een mooie tool is deepsight alert services
gratis 30 days trial op volgende link

http://www.symantec.com/region/uk/earlyalert/

scan je netwerk met Ipatch (Symantec)

Het lek was dan ook pas voor iedereen 2 weken bekend. Not dus. Minstens 5
maanden was het bekend (bij een beperkte? groep) . En het ziet ernaar uit
dat die tijd veel langer gaat worden door al dat geneuzel over die "2 weken".

Je kunt natuurlijk ook andere maatregelen nemen om te voorkomen dat er
misbruik wordt gemaakt van ongepatchte kwetsbaarheden, welke nu
eenmaal een fact of life blijken te zijn. Je zou dan kunnen denken aan
Intrusion Prevention Systemen (IPS). Deze scannen het verkeer op het
netwerk (zowel aan de grenzen als dieper in het netwerk) op 'verdachte'
patronen en kunnen daar actie op ondernemen. Er zijn diverse oplossingen
zoals die van Cisco en ISS. Het gaat hier om actieve beveiligingssystemen.

Een firewall, hoe simpel ook, had al deze narigheid heel makkelijk kunnen
voorkomen.