Meer meldingen van security incidenten in 2013
Het aantal PSIRT-meldingen (Product Security Incident Response Team) in Noord- en Zuid-Amerika, Azië en Europa is relatief hard gestegen. Het aantal meldingen in Australië en de MEA-regio bleef stabiel. Deze uitkomsten zijn volgens Dimension Data niet opmerkelijk, aangezien steeds meer bedrijven hun netwerken tot het uiterste gebruiken. Dit blijkt uit gegevens die Dimension Data in 2013 heeft verzameld voor zijn jaarlijkse Network Barometer Report.
PSIRT verwijst naar een softwarebug of kwetsbaarheid in een netwerkcomponent die is vastgesteld na uitgebreide labtesten of labonderzoek door de leverancier van de component. “Het Network Barometer Report over 2014 laat zien dat er een sterke correlatie is tussen de toename van verouderde devices en de groei van het aantal kwetsbaarheden in devices. Dit zorgt voor een toename van de risico’s van het gebruiken van een niet goed up-to-date netwerk”, legt Edwin de Brave, Solutions Director van Dimension Data.
Network Barometer Report
Het Network Barometer Report 2014 is samengesteld vanuit data die is verzameld tijdens 288 technische assessments waarbij 74.000 netwerk-devices werden onderzocht in organisaties van allerlei omvang en in verschillende sectoren in 32 landen. Daarnaast werden gegevens verzameld van 91.000 service-incidenten die zich voordeden in IT-netwerken van klanten die Dimension Data onderhoudt en beheert.
De Brave noemt het toegenomen aantal PSIRT-meldingen van Cisco in de laatste jaren verontrustend, omdat het een signaal is voor een trend naar kwetsbaardere netwerken. “En netwerken worden niet beter. Sterker nog, het percentage devices met ten minste één kwetsbaarheid is overwegend stabiel gebleven”, aldus De Brave.
Standaardiseer op hardware en software
De Brave adviseert bedrijven om zo veel mogelijk te standaardiseren op hardware en software, aangezien dit de operationele complexiteit op de lange termijn vermindert. “Hoe meer software- en hardware-versies je op een netwerk gebruikt, hoe moeilijker het is te onderhouden. Daarbij is de operationele efficiency in het gedrang door verschillen in functionaliteit.”
“Ook moeten organisaties niet patchen om het patchen. Je kunt devices beter patchen op basis van een gecalculeerd risico. Wanneer een device kwetsbaar is maar geen kritische systemen of verbindingen ondersteunt, is de prioriteit om te patchen lager dan voor een device dat kritische applicaties of verbindingen in het netwerk ondersteunt. Tot slot: het is niet mogelijk om alle bedreigingen van tevoren in te schatten. Daarom is het raadzaam de relevante beveiligingsmogelijkheden in je organisatie in te bouwen om de blootstelling aan kwetsbaarheden te minimaliseren.”
Infographic
Klik hier voor infographic samenvatting over het Network Barometer Report 2014.
Meer over
Lees ook
Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol
Sommige kwetsbaarheden worden zo weinig misbruikt dat eigenlijk niemand er aandacht aan besteed. Een voorbeeld hiervan is NTP-servers. Cybercriminelen hebben onverwachts een flinke hoeveelheid aanvallen op netwerktijdprotocol (NTP)-servers uitgevoerd, waardoor zij allerlei servers van grote bedrijven konden neerhalen. Symantec meldt een plotselin1
Intel doopt McAfee om tot Intel Security
Intel maakt bekend de naam McAfee niet langer te zullen gebruiken voor zijn antivirusproducten. Het bedrijf wil hiermee de banden met de McAfee-oprichter John McAfee zo veel mogelijk verbreken. De McAfee-oprichter is de laatste jaren regelmatig negatief in het nieuws. Zo werd hij in 2012 gezocht voor moord in het Centraal-Amerikaanse land Belize.1
SANS publiceert resultaten onderzoek naar security Internet of Things
SANS heeft een onderzoek afgerond naar de security-aspecten van het Internet of Things. In het '2013 Securing the Internet of Things' geheten rapport zijn de resultaten gebundeld van gesprekken met 391 IT-specialisten. Daarin gaan zij in op de huidige stand van zaken rond Internet of Things en de nabije toekomst. Op 15 januari organiseert SANS een1