Patch problemen dwingt beheerders tot oude aanpak
Door alle lekken en patches die elke week verschijnen is het bijna niet meer te doen voor systeembeheerders om het netwerk veilig te houden. Hoewel patch management nog steeds een belangrijke taak voor de beheerder is, vallen security professionals terug op een oude strategie. Een strategie die bestaat uit het installeren van beveiligingsmaatregelen op verschillende niveaus van het bedrijfsnetwerk, van gateway tot de PC van de werknemer. Dankzij al deze maatregelen hebben beheerders meer tijd om fixes en updates te testen, zonder dat men bang hoeft te zijn dat het netwerk gevaar loopt. Toch heeft de aanpak ook nadelen, zo brengen de extra maatregelen meer kosten en moeite met zich mee, wat weer een last voor de beheerder is. De technologie zit gelukkig niet stil en nieuwe ontwikkelingen, zoals Microsoft's Network Access Protection, zouden moeten bijdragen aan een veiliger netwerk. De beste oplossing voor het patch probleem ligt echter bij de ontwikkelaars, die hun code op orde moeten hebben voordat de software wordt uitgebracht, zo laat David Rice van TantricSecurity in dit artikel weten.
defense-in-depth principes achterwege kunt laten?
Mocht het patch effectief zijn, kan het nog gevolgen hebben op applicaties
op het netwerk. Het beste is eigenlijk op een test omgeving eerst uit
proberen en later pas op groot schaal toepassen.
dit wil ook niet zeggen dat dit met elke patch moet.
Ligt meestal aan wat voor lek het dicht.
en vandaar uit verdere acties ondernemen.
werk mee..
vooral al die zooi die poortjes openen en relinks doen in de
hosts file.
gelukkig gebruik ik al netwerk software geen windows :)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!