Britse overheid scant alle ip-adressen in het VK op kwetsbaarheden
Het Britse National Cyber Security Centre (NCSC) is begonnen om alle ip-adressen in het Verenigd Koninkrijk op kwetsbaarheden te scannen. De overheidsinstantie wil zo meer inzicht krijgen hoe kwetsbaar Britse systemen zijn voor aanvallen. Organisaties die niet willen worden gescand kunnen zich hiervoor afmelden.
Het NCSC heeft naar eigen zeggen de missie om het Verenigd Koninkrijk de veiligste online plek te maken. Daarbij wil het inzicht krijgen in alle vanaf het internet toegankelijke systemen met een Brits ip-adres. Hiervoor zal het deze systemen gaan scannen. Naast inzicht over de digitale kwetsbaarheid en veiligheid van het VK stelt het NCSC dat de gevonden informatie systeemeigenaren ook moet helpen om op een dagelijkse basis hun eigen 'security posture' te begrijpen.
Tevens zouden de scans moeten helpen bij het reageren op bijvoorbeeld grootschalige zeroday-aanvallen. Het NCSC gebruikt twee ip-adressen waarvandaan de scans worden uitgevoerd. Daarbij wordt alle data verzameld en opgeslagen die een systeem op een request teruggeeft. Het gaat dan bijvoorbeeld om de volledige HTTP respons van een webserver. Verder wordt van alle requests en responses ook de tijd en datum en ip-adressen opgeslagen.
Het NCSC zegt dat het de voor de scan gebruikte requests zo heeft ontworpen om de hoeveelheid persoonlijke data binnen ontvangen responses te beperken. Verder benadrukt de Britse overheidsinstantie dat alle scans in de eigen omgeving zijn getest en het aantal scans is beperkt, om te voorkomen dat de dagelijkse operatie van systemen wordt verstoord. Organisaties die niet willen dat ze worden gescand kunnen een overzicht van hun ip-adressen naar het NCSC mailen.
Vergelijkbaar: beter dat de politie controleert dan da een inbreker er gebruik van maakt.
Echter, de digitale wereld is toch echt een andere dan de fysieke.....
Als de firewall dat toelaat of DMZ.
Vergelijkbaar: beter dat de politie controleert dan da een inbreker er gebruik van maakt.
Echter, de digitale wereld is toch echt een andere dan de fysieke.....
Wel eens van https://shodan.io gehoord ???
Dit soort scans gebeurt permanent door botnets en diverse security bedrijven. Niks nieuws onder de zon.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
