Advisory s ofwel beveiligingsadviezen. Voor cybersecurityprofessionals zijn ze een belangrijke informatiebron om op de hoogte te blijven van kwetsbaarheden in hard en softwareproducten. Beveiligingsadviezen spelen een centrale rol bij het inschatten of de kwetsbaarheden in de adviezen daadwerkelijk een risico voor de organisatie zijn. Welke ontwikkelingen zijn er op het vlak van beveiligingsadviezen?
Hoe is het jaar gegaan? Waar focussen we op voor 2023? Een heet hangijzer bij menig organisatie is cybersecurity. De Chief Information Security Officer, ofwel CISO, is hierin onmisbaar geworden. Hij of zij is een sleutelfiguur voor de informatiebeveiliging van organisaties. Maar wat weten we verder over deze rol? Wat is wel of juist niet dagelijkse kost op het CISO-bordje? CISO s Cees Willemsen van managed services provider UMBRiO, Mark Schoonderbeek van online IT partner Dustin, Eric Begeer van autonome specialist in slimme en veilige IT platforms Telindus, en Lodi Hensen, head of incident response and threat intelligence van cybersecuritydienstverlener Tesorion geven een kijkje in hun keuken.
Om securityproblemen te voorkomen, leggen bedrijven de focus op bewustwording van de gebruiker. Daarbij blijven investeringen in basisbeveiliging achterwege. Zou het niet beter zijn om de it beveiliging zo waterdicht te maken dat gebruikers niet voortdurend op hun hoede hoeven te zijn voor mogelijke inbreuken? Dan hoef je de gebruikers niet de schuld te geven als er iets misgaat.
Inwoners van Nederland maken zich de meeste zorgen over het stoppen van vitale processen, spanningen tussen bevolkingsgroepen en geopolitieke dreigingen. Met name over de eerste twee gebeurtenissen zijn de zorgen gestegen ten opzichte van het voorjaar van 2022. Dreigingen voor de nationale veiligheid die als meest waarschijnlijk worden gezien zijn georganiseerde criminaliteit, 76 procent, zeer, waarschijnlijk, en cyberdreigingen, 73 procent. Dat en meer blijkt uit de nieuwste Risico en Crisisbarometer, RCB, het publieksonderzoek van de NCTV naar de beleving van het algemeen publiek van risico s en dreigingen voor de nationale veiligheid.
Fortinet heeft een ernstige kwetsbaarheid verholpen in FortiOS SSL VPN functionaliteit. Het NCSC adviseert om de beschikbaar gestelde beveiligingsupdates zo spoedig mogelijk te installeren.
ENSIA bestaat vijf jaar. De Eenduidige Normatiek Single Information Audit is het middel waarmee gemeenten zich tegenover gemeenteraad en rijksoverheid verantwoorden over hun informatiebeveiliging. Wat heeft ENSIA opgeleverd in zijn prille bestaan? En waar mag de aandacht op liggen voor het volgende lustrum?
In het recente onderzoeksrapport van Genetec, het 2022 State of Physical Security Report, zegt 50 procent van de respondenten dat hun fysieke beveiligingsteam het afgelopen jaar te maken heeft gehad met uitdagingen op het gebied van personeel. In 2023 zullen security managers hun technologie opnieuw evalueren, waarbij ze zoeken naar oplossingen om taken te stroomlijnen, processen te automatiseren en de efficiency van teams te verbeteren. Het samenvoegen van videobewaking, toegangscontrole, automatische nummerplaatherkenning, communicatietechnologie en andere waardevolle functies kunnen het werk van operators vergemakkelijken, de kosten verlagen en behoefte aan training reduceren. Ingebouwde analyses of beslissingsondersteunende functies kunnen de werkzaamheden verder stroomlijnen.
Er is een voorbereiding bezig van een Russisch cyberoffensief tegen Oekraine deze winter. Dit meldt Clint Watts, algemeen directeur, Digital Threat Analysis Center bij Microsoft. Zoals we hieronder uitgebreider rapporteren, heeft Moskou in de nasleep van Russische verliezen op het slagveld voor Oekraine dit najaar zijn meervoudige hybride technologie aanpak geintensiveerd om druk uit te oefenen op de bronnen van Kiev s militaire en politieke steun, zowel binnenlands als buitenlands. Deze aanpak omvatte destructieve raketten en cyberaanvallen op civiele infrastructuur in Oekraine, cyberaanvallen op Oekraiense en nu buitenlandse toeleveringsketens, en cyber ondersteunde beinvloedingsoperaties bedoeld om de politieke steun van de VS, de EU en de NAVO voor Oekraine te ondermijnen, en om het vertrouwen en de vastberadenheid van de Oekraiense burgers aan het wankelen te brengen.
De pandemie, de tekorten in toeleveringsketens, het gebrek aan personeel en de daaraan gerelateerde vaardigheidskloof brengen dit jaar veel onzekerheden en wisselvalligheden met zich mee in de omgeving waarin we werken. Dit beinvloedt ook het IT Trendsonderzoek dat Supply Value ieder jaar samen met Computable uitvoert. In totaal 23 trends werden onderzocht onder it professionals en security awareness is de belangrijkste trend voor 2023.
Er zijn kritieke kwetsbaarheden ontdekt en geopenbaard voor Citrix producten Citrix Gateway en ADC, Application Delivery Controller. De ICT leverancier heeft er patches voor. Het Nationaal Cyber Security Centrum, NCSC, waarschuwt dat er al op beperkte schaal actief misbruik wordt gemaakt van deze beveiligingsgaten.
In het afgelopen jaar zagen we wederom een toename van het aantal cyberaanvallen en ook in 2023 zal het kat en muisspel tussen beveiligingsspecialisten en cybercriminelen niet stoppen. Op basis van de huidige ontwikkelingen doen we voor het jaar 2023 een vijftal voorspellingen op het gebied van cybercriminaliteit.
Op 14 december 2021 publiceerden Fox IT en NCC Group een blogpost over Log4Shell, code CVE-2021-44228. Het is nu een jaar later, een geschikt moment om terug te kijken. Wat hebben we goed gedaan en wat kunnen we de volgende keer beter doen?