Russische banken getroffen door WannaCry-ransomware
Verschillende Russische banken zijn afgelopen week door de WannaCry-ransomware getroffen, zo heeft de Russische Centrale Bank vandaag laten weten. De gevolgen van de infecties zouden echter snel zijn verholpen. In een verklaring stelt de Centrale Bank dat het banken eerder al had geadviseerd om het SMB-lek in Windows te dichten waardoor WannaCry zich weet te verspreiden.
Naar aanleiding van de ransomware-uitbraak heeft de Centrale Bank het advies om de betreffende Windows-update van 14 maart te installeren nogmaals naar alle banken gestuurd. Volgens de Centrale Bank zijn aanvallers die toegang tot lokale banknetwerken proberen te krijgen om malware te verspreiden het grootste risico voor banken. In de meeste gevallen vinden deze aanvallen via een combinatie van social engineering en besmette e-mailbijlagen plaats.
Gokje : "goed backup beleid".
Een traag update beleid kan samengaan met een wel goed ingericht backup/restore/recovery beleid - Juist bij financials is men traditioneel wel terughoudend met wijzigen/updaten (onder het motto - als het nu werkt afblijven dan blijft het werken) - alle patches moeten heel uitgebreid getest worden e.d. Maar wel goede backups, redundantie e.d. Best mogelijk dat dat ook (zelfs) in Rusland geldt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Beleidsmedewerker Informatiebeveiliging en Privacy
Scholenkoepel RVKO is voor haar bestuursbureau op zoek naar een beleidsmedewerker Informatiebeveiliging en Privacy (IBP), die het voldoen aan de wet- en regelgeving ten aanzien van informatiebeveiliging en privacy, zoals de AVG, organiseert en borgt.
SOC ANALYST
Zie jij met één blik de technische kwetsbaarheden in IT/OT systemen? Heb jij thuis je zolder volstaan met IT opstellingen, en probeer je hierop je ideeën uit? Heb je het idee dat je omgeving altijd qua technische kennis op je achterloopt? Word onderdeel van onze jonge en sterk groeiende Cyber Security business unit!
Security Trainer
Ben jij een trainer die het leuk vindt om je hacker mindset en security-skills over te dragen aan anderen? Zie jij het als een uitdaging om hands-on securitytrainingen te verzorgen voor een divers publiek en zijn kritische vragen en eigenwijze techneuten voor jou geen probleem? Dan zoeken wij jou!
Are you ready for a challenge?