Cisco: Java goed voor 93 procent van exploits

Die constatering uit Cisco's halfjaarlijkse Security Report dat vandaag werd vrijgegeven, is opmerkelijk. Met het arresteren van de maker van een exploit kan deze nog steeds worden gebruikt voor wie hem in bezit heeft. "Het toont aan hoe professioneel deze malware-industrie is geworden", licht Fred Noordam, Area Manager Benelux Cisco Security toe. "Zo'n exploit koop je, maar niet alleen de code. Daar hoort ook support bij. Die valt weg na zo'n arrestatie.

Redactie AG ConnectMeer van deze auteur

Voor een deel zullen de afnemers ook angstig raken, omdat hun naam bekend is bij de maker en zo bij de opsporingsdiensten terecht kan komen."

Groot aandeel voor Java

Opvallend is ook het aandeel van de Java-exploits in het totaal, goed voor maar liefst 93 procent. Noordam: "Het rapport toont eens te meer aan waar de pijn in beveiliging ligt. Hou het patchen actief bij, dat vermindert de kans op problemen aanzienlijk". Java 8 vindt hij veel veiliger dan versie 7 en die weer veiliger dan versie 6.

Spaar patches niet maandelijks op maar voer ze uit wanneer ze uitkomen, is ook het advies in het rapport. Wellicht een utopie, realiseert ook Noordam zich. "Soms is het gewoon niet mogelijk naar de nieuwste versies te gaan, omdat zelfgeschreven apps dat niet aankunnen. Bovendien zijn er Oracle-patches, maar ook Microsoft en Adobe en ga zo maar door. Alle patches moeten bovendien eerst worden getest voor ze bedrijfsbreed kunnen worden uitgerold.

Ook een bijzondere constatering in het 2014 Midyear Security Report is de geografische verdeling van getroffen industrietakken. Is Food & Beverages het meest aangevallen in EMEA, in Noord- en Zuid-Amerika zijn juist de Media & Publishing bedrijven het vaakst slachtoffer. Pharmaceutical & Medical staat wereldwijd in de top 3, waarschijnlijk vanwege de grote belangen en pogingen tot bedrijfsspionage. Gek genoeg heeft de sector Banking & Finance relatief weinig last van beveiligingsincidenten. "Mogelijk is de aandacht daar inmiddels zo hoog dat criminele hackers liever een makkelijker weg kiezen", zegt Noordam.

Het volledige 2014 Midyear Security Report rapport is te verkrijgen via een speciale pagina op de site van SourceFire.

De strategie van succesvolle organisaties: single source of truth voor alle medewerkers

Welke strategie hanteren succesvolle organisaties en hoe draagt het hanteren van 1 ‘single source of truth’ bij aan efficiëntie en groei?

3 min

Blog Artificial Intelligence Partner

Kunstmatige intelligentie (AI): walhalla of een zorg?

De grote uitdaging - hoe moeten mens en machine samenwerken zonder dat het ten koste gaat van menselijke creativiteit, werkgeluk en privacy?

4 min

Rubriek Soevereine Cloud Partner

Tech in 2 minuten: Wat is de Soevereine Cloud?

Ontdek hoe deze oplossing volledige controle over data biedt binnen Nederlandse grenzen en voldoet aan strenge privacywetgeving.

2 min

Meer whitepapers

Whitepaper Artificial Intelligence Partner

The challenge of information asymmetry

In many organizations, decision-making is hindered by information asymmetry, where critical data is unevenly distributed

Whitepaper Marketing Partner

High impact business stories creëren

De route naar de zakelijke beslisser.

Whitepaper Artificial Intelligence Partner

Welke belangrijke trends komen we tegen in de huidige AI-industrie?

Dit onderzoek belicht de huidige en toekomstige situatie van de Nederlandse kunstmatige intelligentie (AI)-industrie.

MEER WHITEPAPERS

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee