Russische banken getroffen door WannaCry-ransomware
Verschillende Russische banken zijn afgelopen week door de WannaCry-ransomware getroffen, zo heeft de Russische Centrale Bank vandaag laten weten. De gevolgen van de infecties zouden echter snel zijn verholpen. In een verklaring stelt de Centrale Bank dat het banken eerder al had geadviseerd om het SMB-lek in Windows te dichten waardoor WannaCry zich weet te verspreiden.
Naar aanleiding van de ransomware-uitbraak heeft de Centrale Bank het advies om de betreffende Windows-update van 14 maart te installeren nogmaals naar alle banken gestuurd. Volgens de Centrale Bank zijn aanvallers die toegang tot lokale banknetwerken proberen te krijgen om malware te verspreiden het grootste risico voor banken. In de meeste gevallen vinden deze aanvallen via een combinatie van social engineering en besmette e-mailbijlagen plaats.
Gokje : "goed backup beleid".
Een traag update beleid kan samengaan met een wel goed ingericht backup/restore/recovery beleid - Juist bij financials is men traditioneel wel terughoudend met wijzigen/updaten (onder het motto - als het nu werkt afblijven dan blijft het werken) - alle patches moeten heel uitgebreid getest worden e.d. Maar wel goede backups, redundantie e.d. Best mogelijk dat dat ook (zelfs) in Rusland geldt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior consultant datamanagement
Het Nationaal Cyber Security Centrum (NCSC) heeft de opdracht de digitale weerbaarheid van de Nederlandse samenleving te vergroten. In deze dynamische werkomgeving met groot maatschappelijk belang werk jij als senior consultant datamanagement aan de digitale veiligheid van ons land. Je houdt van bouwen, veranderen en soms ook nog pionieren. Je hebt een breed en afwisselend werkpakket waarin beleidsmatige, juridische, projectmatige en technische aspecten worden gecombineerd.
Technical Security Trainer
Is security je passie? Dan ben je bij ons aan het juiste adres. Wij zijn 24/7, 365 dagen per jaar bezig met security. Je werkt in een team van internationaal bekende security-experts, het delen van kennis staat centraal. We zijn een organisatie met een informele bedrijfscultuur. Security is serious fun! Als technical security trainer geef je hands-on security trainingen op basis van de Certified Secure challenges en certificeringen.