vrijdag 24 april 2009

Nieuwer is veiliger...

Op het Microsoft Malware Protection Centre is het laatste Security Intelligence Report (versie 6) te downloaden.
Er kan uit geconcludeerd worden, dat hoe recenter de software, hoe minder kwetsbaarheden die bevat. Ook, dat goed gepatchte systemen waarschijnlijk gebruikt worden, door op veiligheid bedachte gebruikers of organisaties en dat server software over het algemeen beter gepatcht is, dan clients. En natuurlijk is Vista het veiligste van allemaal ;). Hier dringt zich wel de vergelijking met het Macintosh platform op, waar het mindere marktaandeel altijd als een van de redenen wordt aangevoerd waarom het minder interessant zou zijn voor digitale criminelen. Maar het belangrijkste in mijn ogen is toch, dat opnieuw vastgesteld moet worden, dat er nog vele, vele PC's een onacceptabel groot veiligheidsrisico vormen. Daarom is het zo belangrijk, dat bedrijven en organisaties weten wat er zich binnen hun netwerken afspeelt. Ook de laatste ontdekking door Finjan van een botnet met 1.900.000 bots onderstreept dit.
Waarom gebeurt hier niets of weinig aan? Voor mij zijn hier twee redenen aan te duiden. Ten eerste zijn de investeringen om complete netwerken op vulnerablilities te testen en te blijven onderzoeken in de traditionele vorm, d.w.z. met netwerk of client gebaseerde software hoog en ten tweede is het voor technici een hele klus, om de gevonden kwetsbaarheden te vertalen naar risico's waar de business mee overtuigd kan worden om (senior)management te overtuigen dat hier geld voor vrijgemaakt kan worden.

Wij hebben daarvoor een eenvoudige, schaalbare oplossing bedacht in de vorm van een proof of concept, waarmee u in korte tijd inzicht verwerft en de argumenten opstelt om de noodzakelijke maatregelen te treffen. Neem daarom nu contact met mij op om de voordelen en mogelijkheden voor uw organisatie te bespreken.