Het Nederlandse Nationaal Cyber Security Centrum (NCSC) waarschuwt bedrijven voor kwetsbaarheden in de virtualisatie software van VMware. Het gaat om beveiligingsrisico s in VMware Workspace ONE, Access, VMware vRealize en Automation (vRA).
Door de kwetsbaarheden in de genoemde VMware-producten kunnen cybercriminelen onder meer de authenticatie en beveiligingsmaatregelen van systemen omzeilen en toegang krijgen tot gegevens en verhoogde gebruikersrechten.
Die combinatie van kwetsbaarheden en de mogelijkheid om willekeurig code uit te voeren maakt systemen kwetsbaar, stelt NCSC, dat het beveiligingsrisico op hoog heeft ingeschaald.
Vanuit IB&P houden we je graag op de hoogte van het laatste nieuws op het gebied van informatiebeveiliging en privacy. We plaatsen iedere werkdag gemiddeld twee nieuwsberichten en bundelen deze elke week in een mooi overzicht.
Om ervoor te zorgen dat derde partijen ook de juiste beveiligingsmaatregelen nemen, moet je afspraken maken in een verwerkersovereenkomst. Het is niet genoeg om deze overeenkomst eenmalig af te sluiten; je moet regelmatig controleren of de verwerker zich aan de AVG houdt
Hoe zorg je voor een informatieveilige omgeving en hoe maak je medewerkers bewust van hun belangrijke rol? Informatieveiligheidsambassadeurs kunnen hierin het verschil maken.