VK vraagt start-ups om oplossing voor ransomware-aanvallen via RDP
Het gebruik van het Remote Desktop Protocol (RDP) om toegang tot systemen te krijgen en daarvandaan complete netwerken met ransomware te infecteren is de belangrijkste aanvalsvector voor ransomwaregroepen, zo stelt het Britse National Cyber Security Centre (NCSC). De Britse overheidsinstantie heeft start-ups in het land gevraagd om oplossingen te bedenken voor ransomware-aanvallen via RDP.
Ransomware is volgens het NCSC de grootste dreiging voor mkb-bedrijven en grotere onderneming. Een van de grootste doelwitten voor cybercriminelen zijn systemen die op afstand toegankelijk zijn. "Dus zoeken we naar oplossingen en nieuwe aanpakken die de risico's kunnen mitigeren die met tools zoals RDP samenhangen", aldus de overheidsinstantie.
Zo wordt er gezocht naar oplossingen om blootgestelde endpoints en onveilige configuraties te detecteren, alsmede alternatieven voor bestaande remote access tools. Ook zoekt het NCSC naar start-ups die tweefactorauthenticatie aan RDP kunnen toevoegen, bruteforce-aanvallen tegen RDP kunnen detecteren en blokkeren en het gebruik van zwakke RDP-wachtwoorden kunnen voorkomen. Eerder vroeg het NCSC start-ups om oplossingen voor besmette advertenties.
En die behoren nu tot de verleden tijd? Ik heb het idee dat veel oplossingen al aanwezig zijn, en dat het meer bedoeld is om start-ups een boost te geven.
inderdaad, moeilijk pleisters laten bedenken i.p.v. een simpele, effectieve oplossing implementeren.
RDP hoort niet direct aan het internet.
inderdaad, moeilijk pleisters laten bedenken i.p.v. een simpele, effectieve oplossing implementeren.
RDP hoort niet direct aan het internet.
Ben het met je eens maar zie het toch nog regelmatig. Eventlogs groeide sneller dan geluid.
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-deployment-rdp-certs
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-deployment-rdp-certs
Probleem blijft dan 0days. Het is tenslotte Microsoft. VPN’s zijn heel veel beter. Zoals diverse anderen al hebben opgemerkt: RDP hoort niet direct aan het internet.
Er zijn al zoveel oplossingen die je gewoon kan kopen. Neem b.v. een Citrix ADC zet er een MFA token op, dan ben je al een heel eind. Waar is een startup voor nodig in deze? Zelfs Windows heeft er oplossingen voor.
Er zijn al zoveel oplossingen die je gewoon kan kopen. Neem b.v. een Citrix ADC zet er een MFA token op, dan ben je al een heel eind. Waar is een startup voor nodig in deze? Zelfs Windows heeft er oplossingen voor.
Probleem blijft de kunde / onkunde bij het beheer, als je op een ander vertrouwt dan mis je de controle
Er zijn al zoveel oplossingen die je gewoon kan kopen. Neem b.v. een Citrix ADC zet er een MFA token op, dan ben je al een heel eind. Waar is een startup voor nodig in deze? Zelfs Windows heeft er oplossingen voor.
Citrix ADC kost je wel 25K. Niet zo behapbaar voor veel partijen.
Heb je iets dat goedkoper is?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
