McAfee: whitelisting beter dan antimalware
Zogeheten Industrial Control Systems (ICS) zijn niet meer te verdedigen met traditionele beveiligingssoftware. Geavanceerde malware zoals Stuxnet en Duqu maakt gebruik van zero day exploits, lekken die nog niet bekend zijn bij antimalware-software. Die werkt op basis van zwarte lijsten en als het lek of de eigenschappen errvan daar nog niet op staan is de malware niet tegen te houden.
Shutterstock
Shutterstock
Dat stelt McAfee in een onderzoek dat de beveiliger heeft uitgevoerd in samenwerking met het Pacific Northwest National Laboratory (PNNL).
Zwarte lijsten niet genoeg
Beter dan verbieden van wat slecht is, zo stellen de onderzoekers, is alleen toestaan waarvan bekend is dat het goed is. Oftewel: whitelisting. Daarnaast raadt McAfee nog 4 andere maatregelen aan: geheugenbescherming, bestandsintegriteitsbescherming, lees- en schrijfbescherming.
Het rapport richt zich vooral op industriële systemen maar het advies geldt ook voor andere, wat meer standaard zakelijke systemen.
De conclusies van McAfee en PNNL komen sterk overeen met die in het rapport van het Australische Defense Signals Directorate, dat in november vorig jaar uitkwam.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee