Huidige IT-beveiliging is volstrekt niet effectief
Deze conclusie komt uit een onderzoek waarbij 1600 netwerken over een periode van 6 maanden werden geanalyseerd. Het onderzoek werd uitgevoerd door beveiligingsspecialisten van FireEye, zelf leverancier van IT-beveiligingsapparatuur en -software.
Ook het hanteren van een multilaags beveiliging is geen garantie dat kwaadwillenden buiten de deur gehouden kunnen worden. Gemiddeld kreeg elk netwerk in die 6 maanden te maken met 1,6 exploits en 122 gevallen van software die weer andere malware kan binnenhalen. Zo'n 27 procent van de netwerken kreeg te maken met wat de onderzoekers omschrijven als strategieën en tools die gebruikt worden door advanced persistent threat (APT) actors, ofwel professionele methoden die doorgaans alleen door overheden kunnen worden ingezet of door zeer goedgeorganiseerde misdaadorganisaties.
IT-beveiliging is als de Maginot-linie
De adviseurs van het aan FireEye-gelieerde consultacybureau Mandiant vergelijken de huidige IT-beveiliging met de Maginot Linie. Dat is een serie forten langs de grens van Frankrijk die onoverwinnelijk leek, maar door de Duisters in 1940 zonder probleem werd omzeild. FireEye ziet in de uitkomsten een bevestiging dat organisaties zich meer moeten gaan richten op monitoring van ongebruikelijke gebeurtenissen in het netwerk in plaats van te blijven investeren in een lekvrije beveiliging.
Met een nieuwe Google-functie bepaal je nu zelf welke bronnen je als eerste ziet wanneer je zoekt. Zo mis je nooit meer het laatste nieuws van AG Connect.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee