NSA zet beste praktijken voor netwerkinfrastructuur uiteen
De National Security Agency (NSA) heeft het technische verslag over cyberbeveiliging "Network Infrastructure Security Guidance" gepubliceerd (PDF). Het rapport bevat best practices op basis van uitgebreide ervaring met het ondersteunen van klanten en het reageren op bedreigingen.
Netwerkomgevingen zijn dynamisch en evolueren mee met nieuwe technologieën, exploits en verdedigingsmechanismen. Hoewel compromittering voorkomt en een risico is voor alle netwerken, kunnen netwerkbeheerders het risico op incidenten aanzienlijk verkleinen en de potentiële impact in het geval van een compromittering beperken. Deze leidraad richt zich op het ontwerp en de configuraties die bescherming bieden tegen veel voorkomende kwetsbaarheden en zwakke plekken in bestaande netwerken.
De aanbevelingen omvatten verdedigingsmechanismen voor de perimeter en het interne netwerk om de bewaking en toegangscontrole in het hele netwerk te verbeteren.
Bestaande netwerken beschikken waarschijnlijk al over enkele of de meeste van de aanbevolen configuraties en apparaten, dus beheerders kunnen het rapport gebruiken om prioriteiten te stellen voor de volgende stappen bij het verder beveiligen van hun netwerk tegen cyberbedreigingen.
Meer over
Lees ook
‘Vertrouwen in de cloud leidt onder spionage door overheden’
Het vertrouwen in de cloud heeft flink te leiden onder meekijkende overheden en overheidsdiensten. Een derde van de beveiligingsprofessionals ziet dit als reden bedrijfsdata niet er in de cloud te willen opslaan. Bedrijfsdata wordt dan ook steeds vaker gewoon op het eigen bedrijfsnetwerk opgeslagen. Dit blijkt uit onderzoek van Lieberman Software,1
NSA hackte netwerk van Huawei om beveiliging van routers en switches te kraken
De NSA heeft ingebroken in servers van de Chinese telecomgigant Huawei. De inlichtingendienst heeft op de servers gevoelige informatie buit weten te maken over de routers en switches van Huawei. Huawei zet de apparatuur in om klanten met zijn netwerk te verbinden. Dit blijkt uit Powerpoint-slides die de NSA-klokkenluider Edward Snowden heeft doorg1
Google versleutelt interne communicatie van Gmail
Google maakt bekend de beveiliging van zijn e-maildienst Gmail te hebben verbeterd. De communicatie tussen servers van Gmail is voortaan versleuteld, waardoor onderschepte communicatie niet langer kan worden ingezien. Onthullingen van Edward Snowden toonde vorig jaar aan dat de Amerikaanse inlichtingendienst communicatie tussen datacenters van gro1