Russische banken getroffen door WannaCry-ransomware
Verschillende Russische banken zijn afgelopen week door de WannaCry-ransomware getroffen, zo heeft de Russische Centrale Bank vandaag laten weten. De gevolgen van de infecties zouden echter snel zijn verholpen. In een verklaring stelt de Centrale Bank dat het banken eerder al had geadviseerd om het SMB-lek in Windows te dichten waardoor WannaCry zich weet te verspreiden.
Naar aanleiding van de ransomware-uitbraak heeft de Centrale Bank het advies om de betreffende Windows-update van 14 maart te installeren nogmaals naar alle banken gestuurd. Volgens de Centrale Bank zijn aanvallers die toegang tot lokale banknetwerken proberen te krijgen om malware te verspreiden het grootste risico voor banken. In de meeste gevallen vinden deze aanvallen via een combinatie van social engineering en besmette e-mailbijlagen plaats.
Da Pazhaluysta!
Gde zdes tualet?
Vashe zdorovie! ;>)
Gokje : "goed backup beleid".
Een traag update beleid kan samengaan met een wel goed ingericht backup/restore/recovery beleid - Juist bij financials is men traditioneel wel terughoudend met wijzigen/updaten (onder het motto - als het nu werkt afblijven dan blijft het werken) - alle patches moeten heel uitgebreid getest worden e.d. Maar wel goede backups, redundantie e.d. Best mogelijk dat dat ook (zelfs) in Rusland geldt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information security en privacy officer vreemdelingenketen
Ministerie van Veiligheid en Justitie
Risicoanalyses initiëren, beveiligingsplannen opstellen, implementaties monitoren; je speelt een belangrijke rol in een verantwoorde en veilige optimalisatie van de digitale informatie-uitwisseling. Met jouw vasthoudendheid en overtuigingskracht zorg jij voor een adequate risicogebaseerde aanpak van de privacy- en informatiebeveiliging voor de centrale ketenvoorzieningen.