De Zero-Trust Network Access is een in opkomst zijnd beveiligingsmodel dat de laatste tijd meer aandacht heeft gekregen. Het verbetert de netwerkbeveiliging door strikte identiteits- en integriteitsverificatie af te dwingen voor iedereen die toegang heeft tot netwerken. Microsegmentatie, multifactorauthenticatie, apparaatverificatie, minimale toegangsprivileges en voortdurende netwerkmonitoring zijn de kernprincipes van dit
Containers worden snel geadopteerd door organisaties wereldwijd. Volgens onderzoekers draaien er momenteel meer dan 3,5 miljard applicaties in Docker-containers, en 48% van de organisaties beheert containers op grote schaal met Kubernetes. Containers hebben aantrekkelijke voordelen ten opzichte van de vorige generatie virtualisatietechnologie. Ze zijn vaak sneller, vereisen minder systeembronnen dan traditionele of
Log4Shell, ProxyShell, ProxyLogon, ZeroLogon en kwetsbaarheden in Zoho ManageEngine AD SelfService Plus, Atlassian Confluence en VMware vSphere Client komen naar voren als enkele van de meest geëxploiteerde beveiligingskwetsbaarheden in 2021. Dat blijkt uit een rapport “Top Routinely Exploited Vulnerabilities”, uitgebracht door cyberbeveiligingsinstanties van de vijf ogenlanden Australië, Canada, Nieuw-Zeeland, het
Onderzoek Top 15 meest misbruikte software kwetsbaarheden 2021 Lees verder »
Cybereason heeft DFIR (Digital Forensics Incident Response) gelanceerd, een oplossing die is ontworpen om incident response (IR)-onderzoek te automatiseren door genuanceerde forensische gegevens te integreren in het threat hunting proces. Hierdoor wordt de hersteltijd verkort en kunnen beveiligingsanalisten cyberaanvallen binnen enkele minuten onder controle krijgen. De oplossing maakt gebruik van
Met Cybereason DFIR de respons op incidenten automatiseren Lees verder »
Sinds kort vereisen meer browsers dat captive portals van gasten netwerken t.b.v. inloggen en/of accepteren van algemene voorwaarden voorzien moeten zijn van HTTPS samen met een vertrouwd SSL Certificaat. Om dit goed werkend te krijgen lijkt een grote klus, maar bij Ruckus (SmartZone en Unleashed) is het gelukkig vrij simpel!
Toen ruim 10 jaar geleden medewerkers steeds mobieler werden en BYOD-initiatieven (Bring Your Own Device ofwel het meenemen van je eigen mobiel of tablet en verbinden met het bedrijfsnetwerk) zich over organisaties verspreidden, ontwikkelden NAC-oplossingen zich niet alleen om gebruikers te verifiëren, maar ook om endpoints te beheren en beleidsregels
Is een digitale muur om je organisatie heen bouwen nog afdoende? Firewalls, virusscanners, een spamfilter, you name it…. de meeste bedrijven hebben deze maatregelen in huis. Maar de kans dat een aanvaller er ooit een keer doorheen komt is aanwezig, dus hoe verkleinen we het risico en ook de impact
Beveiligingsonderzoekers van het Citizen Lab van de Universiteit van Toronto hebben, in samenwerking met Catalaanse maatschappelijke organisaties, ten minste 65 personen geïdentificeerd die het doelwit waren van of besmet waren met Pegasus van het Israëlische bedrijf NSO Group, een andere commerciële surveillance-app genaamd Candiru, of beide. Onder de slachtoffers bevonden
Pegasus spyware gebruikte zero-click exploits om Catalaanse politici te bespioneren Lees verder »
SolidBE hield op 5 april, in samenwerking met de securityspecialisten van Cybereason, een Nederlandstalig webinar waarin we een live aanvalssimulatie lieten zien. In dit webinar lieten we zien waarom antivirusprogramma’s ransomware niet kunnen detecteren, hoe een hacker zich toegang verschaft tot uw omgeving, hoeveel tijd het hem kost en wat
Het is weer april en dit is de tijd dat meeste mensen hun belastingaangifte doen. Dit is ook de periode voor cybercriminelen om een gemakkelijke prooi te vinden en als u niet oppast, loopt u het risico dat ze u in het vizier krijgen. Elk jaar rond deze tijd zien
Wees alert op social engineering scams tijdens belastingaangifte periode Lees verder »
