Australië adviseert om kritieke kwetsbaarheden binnen 48 uur te patchen
De Australische overheid adviseert organisaties om kritieke kwetsbaarheden in de software die ze gebruiken binnen 48 uur te patchen of op een andere manier te verhelpen. Twee jaar geleden gaf Microsoft al een zelfde advies. Daarnaast adviseert het Australische Cyber Security Centre (ACSC) het gebruik van phishingbestendige multifactorauthenticatie (MFA), het strenger toezien op het beperken van adminrechten en het melden van incidenten bij de autoriteiten.
Volgens de Australische overheidsdienst zijn veruit de meeste cyberaanvallen door het implementeren van de “Essential 8” te voorkomen. Acht basale beveiligingsmaatregelen: het blokkeren van scripts en uitvoerbare bestanden (application control), patchen van applicaties, uitschakelen van macro's in Microsoft Office, hardenen van gebruikersapplicaties, beperken van beheerdersrechten, patchen van besturingssystemen, implementeren van multifactorauthenticatie en het geregeld maken van back-ups.
Het ACSC heeft nu verschillende aanpassingen aan het 'Essential Eight Maturity Model' doorgevoerd. Zo wordt nu aangeraden om kritieke kwetsbaarheden binnen 48 uur te patchen. Laatst meldde het ACSC dat twintig procent van de kritieke kwetsbaarheden, nadat die bekend worden gemaakt, bij aanvallen worden misbruikt. In het verlengde hiervan wordt ook aangeraden om systemen vaker op de aanwezigheid van beveiligingslekken te controleren. In plaats van tweewekelijks moet dit elke week gebeuren.
Tevens adviseert het ACSC het gebruik van phishingbestendige MFA, het uitvoeren van incident responseplannen wanneer een incident zich heeft voorgedaan, het melden van incidenten bij de autoriteiten, het automatisch intrekken van speciale privileges tot data repositories na twaalf maanden, tenzij opnieuw gevalideerd, en de implementatie van Microsofts aanbevolen applicatie blocklist.
Er is ook geen "noexec" mount voor ntfs in Windows.
Dus, prio 1: maak de gebruiker cyber AWARE.
Dus, prio 1: maak de gebruiker cyber AWARE.
Gebruikers zijn zich vaak wel bewust van de gevaren en wat ze wel of niet moeten doen. Dat weten criminelen ook. Daarom gebruiken zij truucs om te voorkomen dat het bewustzijn van de gebruikers in actie komt. Klikken op links en gegevens invullen is ondertussen bijna een autonome reactie geworden. Ze doen de hele dag niets anders. Soms worden ze daar ook voor aangenomen.
Net als dat jij weet dat ze je in reclames onzin vertellen, maar je in de winkel toch automatisch dat product koopt.
Ik werk al jaren samen met gedragsspecialisten aan het verhogen van het bewustzijn. Er zijn maar een paar merkbare resultaten:
- Na afloop realiseren ze zich (eerder) dat ze iets verkeerd hebben gedaan.
- Ze schamen zich niet om dat te melden bij de relevante partij.
Denk aan de verzekeringsmedewerker die de hele dag mailtjes met declaraties (in PDF formaat) moet verwerken. Als daar een besmette PDF tussen zit, zal die dat bestand gewoon openen. Maar die heeft dan wel geleerd om direct goed te reageren als blijkt dat er iets vreemds gebeurt.
Peter
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
