Categorie: Security

Security is belangrijker dan ooit. Cybersecurity is vanaf het begin van de IT een probleem geweest en dat zal het tot het einde toe zijn. Het begon allemaal met endpoint- en netwerkbeveiliging, maar vandaag de dag hebben we ook te maken met cloudsecurity en het trainen van onze medewerkers om goede beveiligingspraktijken te integreren.

Al deze nieuwe technologieën die ons helpen innoveren, helpen cybercriminelen en door de staat gesponsorde hackers ook om nieuwe tools te krijgen die ze kunnen gebruiken om toegang te krijgen tot onze systemen en, in het ergste geval, toegang te krijgen tot onze meest waardevolle gegevens en bedrijfsgeheimen. Bovendien moet je er met de nieuwe wetgeving, zoals GDPR, voor zorgen dat alles veilig is, anders verlies je niet alleen je reputatie, maar kun je ook een boete krijgen van de overheid. Het beschermen van IT-omgevingen is kortom belangrijker dan ooit.

Beveiliging van endpoints

Je eerste verdedigingslinie is meestal endpoint-bescherming. De apparaten waarmee je werknemers werken, moeten worden beschermd tegen ransomware en andere malware die veel problemen kunnen opleveren. Dit is tegenwoordig de meest elementaire vorm van bescherming en veel van de grotere leveranciers en suites kunnen je daarbij helpen.

Network security

De netwerkbeveiliging is iets geavanceerder, waarbij je kunt beheren welk verkeer er over uw netwerk gaat. Je kunt ook verschillende netwerken met elkaar verbinden met bijvoorbeeld SD-WAN. Zo kun je beveiligingssoftware uitvoeren en gegevens delen tussen meerdere locaties. De trend die we zien in netwerkbeveiliging aan de kant van het datacenter is om het verkeer af te sluiten door alleen bekende, welwillende traffic-bronnen toe te laten. Op het gebied van kantoornetwerken zien we nieuwe initiatieven zoals ZScaler opduiken, waarbij je al je personeel over het netwerk van ZScaler tunnelt, zodat ze het verkeer kunnen analyseren en patronen kunnen blokkeren die ze als kwaadaardig hebben gemarkeerd. Vooral voor bedrijven met medewerkers die veel reizen is dit een slimme oplossing.

Cloud security

Velen dachten dat het brengen van workloads naar de cloud hun verantwoordelijkheid voor de beveiliging zou verminderen. Het is nu duidelijk dat dit niet het geval is. De meeste cloudleveranciers hanteren de “shared responsibility”-benadering. Dit betekent dat grote hyperscalers een eerste verdedigingslinie kunnen bieden tegen bekende bedreigingen en poortscanners. Voor de meer geavanceerde aanvallen die direct op je servers gericht zijn, moet je je bescherming op zijn plaats hebben.

Fortinet brengt FortiGate CNF naar AWS

Fortinet brengt FortiGate CNF naar AWS

Fortinet maakt de FortiGate Cloud-Native Firewall beschikbaar in de AWS Marketplace. Het betreft een beheerde next-gen firewall voor enterprise organisaties, op maat gemaakt voor AWS-omgevingen. FortiGate Cloud-Native Firewall, kortweg FortiGate CNF, is onthuld rondom re:Invent, de jaarlijkse co... Lees meer

date11 uur geleden
ExpertExpert bijdrage De echte waarde van AI & ML in security-omgevingen

De echte waarde van AI & ML in security-omgevingen

Artificial Intelligence (AI) en machine learning (ML) zijn termen die je tegenwoordig overal hoort in het IT-securitylandschap, omdat zowel organisaties als aanvallers deze technologie willen inzetten om hun doel te bereiken. De aanvallers willen het gebruiken om een verdediging sneller af te breke... Lees meer

date18 uur geleden
Securityonderzoekers vinden meer dan 1600 malafide Docker Hub-images

Securityonderzoekers vinden meer dan 1600 malafide Docker Hub-images

Securityonderzoekers waarschuwen ontwikkelaars voor gedeelde container images. Dit na de vondst van malafide activiteiten in 1652 publiek beschikbaar Docker Hub-images. De onderzoekers van Sysdig slaan in hun analyse alarm. Vooral ontwikkelaars moeten opletten, aangezien zij vaak publiekelijk be... Lees meer

date4 dagen geleden
Visma en security: hoe wordt bedrijfssoftware veilig?

Visma en security: hoe wordt bedrijfssoftware veilig?

Visma legt veel nadruk op het leveren van veilige cloudsoftware voor boekhouding, accountancy, financiële administratie, groothandels- en projectadministratie. Het maakte ons nieuwsgierig wat een softwareleverancier eigenlijk moet doen om de boel veilig te houden. Welke programma’s en initiatiev... Lees meer

date4 dagen geleden
Belgische politie getroffen door gigantisch datalek

Belgische politie getroffen door gigantisch datalek

Een cybercrimineel heeft toegang gekregen tot een server van de Belgische politiezone Zwijndrecht. Hierbij is een enorme hoeveelheid data, waaronder persoonlijke gegevens, van tussen 2006 en 2022 buitgemaakt, berichten VTM Nieuws en Het Laatste Nieuws. Volgens Het Laatste Nieuws is de cyberaanva... Lees meer

date4 dagen geleden
Cyberaanval raakt Europees Parlement  na stemming over Rusland

Cyberaanval raakt Europees Parlement na stemming over Rusland

Na een stemming om Rusland aan te wijzen als staatssponsor van terrorisme ging de website van het Europees Parlement instantie plat. De website van het Europees Parlement is op woensdag enkele uren offline gehaald door een DDoS-aanval. De aanval kwam kort nadat het parlement stemde om Rusland aa... Lees meer

date5 dagen geleden
Hackers vallen netbeheerders aan met verouderde Boa-webservers

Hackers vallen netbeheerders aan met verouderde Boa-webservers

Microsoft laat weten dat cybercriminelen kwetsbaarheden in verouderde Boa-webservers misbruiken om elektriciteitsnetbeheerders aan te vallen. In april onthulde een rapport van securitybedrijf Recorded Future dat meerdere Indiase elektriciteitsnetbeheerders door Chinese misdaadgroepen waren aang... Lees meer

date6 dagen geleden
Microsoft Azure biedt DDoS-bescherming voor mkb

Microsoft Azure biedt DDoS-bescherming voor mkb

Microsoft heeft een public preview uitgebracht van zijn Azure-dienst DDoS IP Protection. De dienst moet mkb'ers beschermen tegen DDoS-aanvallen. DDoS-aanvallen vormen volgens Microsoft een steeds grotere bedreiging, waarvan mkb'ers steeds vaker last hebben. Uit onderzoek van Cloudflare blijkt da... Lees meer

date7 dagen geleden
FBI waarschuwt voor ransomwarevariant Hive

FBI waarschuwt voor ransomwarevariant Hive

De FBI en CISA waarschuwen in een security advisory voor het gevaar van Hive. Ransomwaregroepen die de variant misbruiken hebben volgens de FBI ongeveer 100 miljoen euro aan losgeld buitgemaakt. De security advisory werd gepubliceerd door het Amerikaanse Cybersecurity and Infrastructure Securit... Lees meer

date7 dagen geleden
1 2 3 487