MIVD adviseert organisaties tijdig updaten, netwerksegmentatie en MFA
De MIVD heeft samen met inlichtingendiensten uit allerlei landen beveiligingsadvies uitgegeven waarin organisaties worden opgeroepen om updates tijdig te installeren, netwerksegmentatie toe te passen en phishingbestendige multifactorauthenticatie (MFA) voor alle vanaf internet toegankelijke accountdiensten te gebruiken, en dan met name voor webmail, vpn's en accounts van vitale systemen.
Volgens de diensten moeten organisaties de maatregelen vandaag nog doorvoeren om aanvallen door een eenheid van de Russische geheime dienst, aangeduid als Unit 29155, te voorkomen. Deze groep wordt voor verschillende cyberaanvallen verantwoordelijk gehouden, waaronder die met de WhisperGate-malware. Bij de aanvallen maakt de groep misbruik van bekende kwetsbaarheden in Atlassian Confluence Server en Data Center, Sophos Firewall en ip-camera's van fabrikant Dahua.
De groep zou gebruikmaken van zoekmachine Shodan om kwetsbare Internet of Things-apparaten te vinden. Vervolgens wordt er geprobeerd om met standaard gebruikersnamen en wachtwoorden op ip-camera's in te loggen en afbeeldingen te stelen, alsmede inloggegevens. De waarschuwing van de diensten bevatten ook Indicators of Compromise, zoals ip-adressen, gebruikte tooling en werkwijze, waarmee organisaties kunnen kijken of ze doelwit zijn geweest.
Daarnaast wordt advies gegeven om systemen en netwerken te beschermen. Naast de eerder genoemde maatregelen wordt ook aangeraden om geregeld geautomatiseerde vulnerability scans uit te voeren, blootstelling van misbruikbare diensten zoals e-mail en remote managementprotocollen te beperken, het gebruik van command line en PowerShell te beperken of uit te schakelen, het monitoren op ongeautoriseerde inlogpogingen en het identificeren van verouderde of zwakke encryptie.
Stichting open deur zou zich eerst eens af moeten vragen of zij wel de aangezen partij zijn om dit advies te geven en daarna waarom dergelijke adviezen niet worden opgevolgd.
Er komen nog steeds producten op de markt die MFA niet vanuit de basis afdwingen zodat bedrijven en organisatie geen andere keuze hebben dan dit toe te passen.
Overigens is het hebben van MFA geen holy grail want er komen steeds meer mogelijkheden om er omheen te geraken. In veel gevallen is dat via phishing maar er zijn ook andere technieken, ook nog in ontwikkeling, waarbij MFA relatief eenvoudig te omzeilen is of zal zijn. Alles wat via software werkt valt te kraken dus er zal iets anders op gevonden moeten worden. Zijn dat FIDO/2 sleutels? Op dit moment wel de meest veilige optie maar ook daar zullen vast wel weer zaken voor gevonden kunnen worden. Geen idee wat dan weer veiliger is maar zonder het gebruik van MFA weet je eigenlijk wel zeker dat het niet meer de vraag is of je gehackt gaat worden maar wanneer. En dat wanneer kan in dat geval weleens heel snel zijn.
Ik denk meer dat het ontbreekt aan urgentie en besef.
Ik denk meer dat het ontbreekt aan urgentie en besef.
Mijn ervaring is dat apparatuur meestal geen probleem is. Daar lobbyen de grote partijen goed genoeg voor. Vooral met zero-admin kreten. Maar uiteindelijk blijkt zero-admin te betekenen dat je ze gebruikt als domme switches. Wil je er echt wat mee doen, en dan vooral op gebied van beveiliging, dan blijkt de administratieve taak toch fors te zijn. Daar is dan meestal geen budget voor, als er al gekwalificeerd personeel beschikbaar is.
Ik zie veel partijen die hun IT hebben uitbesteed. Daar moet je niet met beveiliging aankomen, want iedere wijziging in de firewall, VLAN e.d. kost extra. En ook die bedrijven hebben moeite met het vinden van gekwalificeerd (!) personeel.
Peter
Peter
Maar dat zal wel niemand serieus nemen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
