Russische banken getroffen door WannaCry-ransomware
Verschillende Russische banken zijn afgelopen week door de WannaCry-ransomware getroffen, zo heeft de Russische Centrale Bank vandaag laten weten. De gevolgen van de infecties zouden echter snel zijn verholpen. In een verklaring stelt de Centrale Bank dat het banken eerder al had geadviseerd om het SMB-lek in Windows te dichten waardoor WannaCry zich weet te verspreiden.
Naar aanleiding van de ransomware-uitbraak heeft de Centrale Bank het advies om de betreffende Windows-update van 14 maart te installeren nogmaals naar alle banken gestuurd. Volgens de Centrale Bank zijn aanvallers die toegang tot lokale banknetwerken proberen te krijgen om malware te verspreiden het grootste risico voor banken. In de meeste gevallen vinden deze aanvallen via een combinatie van social engineering en besmette e-mailbijlagen plaats.
Da Pazhaluysta!
Gde zdes tualet?
Vashe zdorovie! ;>)
Gokje : "goed backup beleid".
Een traag update beleid kan samengaan met een wel goed ingericht backup/restore/recovery beleid - Juist bij financials is men traditioneel wel terughoudend met wijzigen/updaten (onder het motto - als het nu werkt afblijven dan blijft het werken) - alle patches moeten heel uitgebreid getest worden e.d. Maar wel goede backups, redundantie e.d. Best mogelijk dat dat ook (zelfs) in Rusland geldt.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior adviseur informatiebeveiliging / incidentcoördinator
Ministerie van Buitenlandse Zaken
Als incidentcoördinator ben je lid van het securityteam van het ministerie van Buitenlandse Zaken. Je bent medeverantwoordelijk voor de bescherming van de informatievoorziening van BZ. Als junior adviseur informatiebeveiliging voer je impact-analyses uit en stel je adviezen op over operationele informatiebeveiligings-vraagstukken.