NSA zet beste praktijken voor netwerkinfrastructuur uiteen
De National Security Agency (NSA) heeft het technische verslag over cyberbeveiliging "Network Infrastructure Security Guidance" gepubliceerd (PDF). Het rapport bevat best practices op basis van uitgebreide ervaring met het ondersteunen van klanten en het reageren op bedreigingen.
Netwerkomgevingen zijn dynamisch en evolueren mee met nieuwe technologieën, exploits en verdedigingsmechanismen. Hoewel compromittering voorkomt en een risico is voor alle netwerken, kunnen netwerkbeheerders het risico op incidenten aanzienlijk verkleinen en de potentiële impact in het geval van een compromittering beperken. Deze leidraad richt zich op het ontwerp en de configuraties die bescherming bieden tegen veel voorkomende kwetsbaarheden en zwakke plekken in bestaande netwerken.
De aanbevelingen omvatten verdedigingsmechanismen voor de perimeter en het interne netwerk om de bewaking en toegangscontrole in het hele netwerk te verbeteren.
Bestaande netwerken beschikken waarschijnlijk al over enkele of de meeste van de aanbevolen configuraties en apparaten, dus beheerders kunnen het rapport gebruiken om prioriteiten te stellen voor de volgende stappen bij het verder beveiligen van hun netwerk tegen cyberbedreigingen.
Meer over
Lees ook
Veel aandacht voor cyberspionage rond Nuclear Security Summit
IT beveiliging speelt een belangrijke rol in de beveiliging rond de Nuclear Security Summit die deze maand in Den Haag wordt georganiseerd. Nederland steekt daarom veel tijd en geld in het tegengaan van cyberspionage en 'cyberwarfare'. Dit melden bronnen die betrokken zijn bij de nucleaire top aan De Gelderlander. Onder andere de draadloze netwerk1
Europees datacenternetwerk moet nieuwsgierige Amerikanen buiten de deur houden
De Duitse bondskanselier Angela Merkel wil samen met Frankrijk een Europees netwerk van datacenters ontwikkelen om de Amerikanen buiten de deur te houden. Door een Europees netwerk door Europese bedrijven op Europees grondgebied op te laten zetten wil Merkel zeker stellen dat de Amerikaanse overheid data in de datacenters via de Patriot Act niet k1
KPN versleutelt telefoontjes, sms'jes en e-mails van klanten
KPN gaat mobiele klanten de mogelijkheid bieden zichzelf te beschermen tegen afluisteren. De Nederlandse telecomprovider werkt samen met Silent Circle om apps aan te bieden die spionage door bijvoorbeeld inlichtingendiensten moet voorkomen. Ook de Blackphone, een speciale 'anti-spionage' telefoon, wordt op termijn door KPN aangeboden aan klanten.1