Sasser treft Ministerie van Volksgezondheid
We hebben net vernomen dat het netwerk van het Ministerie van Volksgezondheid, Welzijn en Sport vanochtend door de Sasser worm is getroffen. De besmetting zou zijn veroorzaakt door een besmette laptop die aan het netwerk werd gekoppeld. Externe netwerkverbindingen naar de terminalservers van VWS zouden niet meer mogelijk zijn. Tevens zou een groot aantal desktop computers van het ministerie besmet zijn geraakt. Op het ministerie was niemand bereikbaar voor commentaar.
Onbegrijpelijk dat dit heeft kunnen gebeuren :(
Prachtige woordspeling, maar is het ook waar? Indien ja:
slechte beurt van de IT-ers aldaar. Wie doet daar het
security-beheer???
het icoontje van windows media player dat van een onbekende toepassing
of een bakje met potloden erin maar dit is veeeeeeeel erger
van vakantie terug waren en op hun eerste dag de laptop weer aan zetten,
werd deze direct besmet door een virus. Nog voor de virus update had
gedraaid.
Zulke incidenten zijn moeilijk te voorkomen: het gaat om het kunnen
beheersen van een virusaanval. En zover ik weet heeft MinVWS inmiddels
de zaak weer onder controle.
verzwegen, blijkbaar.
systeembeheerders de patches niet regelen. Nog nooit gehoord van
SUS?? (Dit wordt binnenkort WUS btw.)
http://sasser.skynetblogs.be (ook netwerk sasser discoverytool)
http://netwerk.skynetblogs.be
maar sus werkt niet met nt4 en 9x
en dan nog moet je goed controleren
Lijkt op dat verhaal van Syntegra, een paar jaar terug.
Nadat consultants
van vakantie terug waren en op hun eerste dag de laptop weer
aan zetten,
werd deze direct besmet door een virus. Nog voor de virus
update had
gedraaid.
Zulke incidenten zijn moeilijk te voorkomen: het gaat om het
kunnen
beheersen van een virusaanval. En zover ik weet heeft MinVWS
inmiddels
de zaak weer onder controle.
Waarom zou dat niet te voorkomen zijn? Als je een firewall
hebt dan moet je je al geen zorgen maken over wormen. En
wanneer je eerst uw virusscanner update alvorens uw mail te
checken dan zou dit niet mogen gebeuren.
aan) goed beveiligd netwerk gehangen worden. Is dat vragen
om problemen. De militaren in Iraq moeten hun wapens
ontladen bij aankomst op de basis dit doen ze met de loop in
een bak zand. Waarom geen laptop scanner bij de ingang van
een organisatie.
Zulke incidenten zijn moeilijk te voorkomen: het gaat om het
kunnen beheersen van een virusaanval.
Waarom zou dat niet te voorkomen zijn?
tussen kosten en baten. Een netwerk is niet voor honderd
procent 'waterdicht' te krijgen. Het is verstandig de nadruk
op het beheersen van de gevolgen van een incident te leggen.
Tegen worm die gebruik maakt van (net ontdekte)
beveiligingsgaten in het OS kan een virusscanner geen
beveiliging bieden. Als het beveiligingslek zit in een
service die wordt gebruikt, dan biedt ook een (personal)
firewall geen soelaas.
Lijkt op dat verhaal van Syntegra, een paar jaar terug.
Nadat consultants
van vakantie terug waren en op hun eerste dag de laptop weer
aan zetten,
werd deze direct besmet door een virus. Nog voor de virus
update had
gedraaid.
Zulke incidenten zijn moeilijk te voorkomen: het gaat om het
kunnen
beheersen van een virusaanval. En zover ik weet heeft MinVWS
inmiddels
de zaak weer onder controle.
Moeilijk te voorkomen???
Gewoon firewall draaien op je laptop, al is het alleen maar ICF
Antivirus programmatuur beschermt niet tegen Sasser
besmetting, dit
gaat nl. via het netwerk.
& IPS werkt gewoon weg niet op grote netwerken, als je
honderden switches hebt die uitkomen op de backbone, waar
wil je dan je IPS zetten?
gewoon braaf de Microsoft patches installeert, die het lek
dichten waar Sasser van gebruik maakt. Zo schokkend
moeilijk is dat nou ook weer niet...
Natuurlijk zal er altijd wel een figuur rondlopen met een
laptop die niet up to date is, maar dan beperk je in ieder
geval de schade.
Overigens kan je niet zomaar met een firewall alles
blokkeren tegen Sasser als je, zoals heel waarschijnlijk is
bij een ministerie, in een Active Directory domain hangt.
Sasser gebruikt namelijk lekken in RPC, en dat kun je niet
blokkeren of uitschakelen in zo'n geval...
een paar jaar geleden, alwaar een hooggeleerde dokter zijn eigen
laptop meenam en vervolgens op het ziekenhuisnetwerk aansloot. Ook
toen gooide een computervirus het netwerk plat. Pas na lang
schoonmaken functioneerde alles weer naar behoren.
Erg grappig dat een Ministerie van Volksgezondheid
een 'virusbesmetting' oploopt.
Lijkt op dat verhaal van Syntegra, een paar jaar terug.
Nadat consultants
van vakantie terug waren en op hun eerste dag de laptop weer
aan zetten,
werd deze direct besmet door een virus. Nog voor de virus
update had
gedraaid.
Zulke incidenten zijn moeilijk te voorkomen: het gaat om het
kunnen
beheersen van een virusaanval. En zover ik weet heeft MinVWS
inmiddels
de zaak weer onder controle.
Moeilijk te voorkomen???
Gewoon firewall draaien op je laptop, al is het alleen maar ICF
Antivirus programmatuur beschermt niet tegen Sasser
besmetting, dit
gaat nl. via het netwerk.
& IPS werkt gewoon weg niet op grote netwerken, als je
honderden switches hebt die uitkomen op de backbone, waar
wil je dan je IPS zetten?
Een IPS-structuur kan je over je gehele netwerk opbouwen en centraal
managen: netwerk hosts, desktop hosts, server hosts, database hosts, etc.
IPS / IDS is niet een enkele doos aan de voordeur.
Gewoon firewall draaien op je laptop, al is het alleen maar ICF
beheer meer doen namelijk.
Ja dat van het UWV wist ik ook. Toch een schande dat de
systeembeheerders de patches niet regelen. Nog nooit gehoord van
SUS?? (Dit wordt binnenkort WUS btw.)
Hoorde al zoiets. Schijnt dat Pink daar het beheer doet. Vriendin van mij werkt
bij de UWV-bouwnijverheid en zij konden wel gewoon doorwerken.
Bouwnijverheid gedeelte van de UWV wordt nog beheerd door SFB Diensten
en zij werken wel met SUS. De updates van de virusscanners gaan daar ook
automatisch.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!