Ransomware besmette computers Belgische belastingdienst
In 2016 zijn meer dan honderd computers van de Belgische belastingdienst met ransomware besmet geraakt, zo blijkt uit een rondvraag van N-VA-Kamerlid Brecht Vermeulen bij alle federale ministers. De resultaten deelde Vermeulen met de Belgische krant De Tijd.
Het Belgische ministerie van Financiën kreeg twee jaar geleden met 110 door ransomware besmette systemen te maken. Daardoor gingen sommige bestanden verloren. Vorig jaar werden er nog eens vijftig malware-infecties bij het ministerie gemeld, waarvan het in zestien gevallen om ransomware ging.
Het ministerie van Economie werd vorig jaar ook getroffen door ransomware. "In 2017 was er een golf van ransomware van het type '0 day'. Daarvoor is snel een oplossing gevonden. Omdat de infectie gekend was en snel gedocumenteerd werd, is geen klacht ingediend bij de politie", kreeg Vermeulen als antwoord op zijn vraag. Uit de resultaten zou blijken dat veel incidenten niet bij de politie worden gemeld.
De gevoelige data hoort helemaal niet op de pc te staan. Alleen bij het voorbereiden van iets nieuws kan er iets nieuws kan er iets beperkt tijdelijk staan (beter lokaal dan wifi) dat later gesynchroniseerd wordt op het interne netwerk.
Dat endpoints omvallen is niet zo bijzonder. Ze hebben contact met de onbetrouwbare buitenwereld. Meer zorgelijk zijn de interne server processen welke voor het gemak van een externe dienstverlener op internet gehangen worden.
De gevoelige data hoort helemaal niet op de pc te staan. Alleen bij het voorbereiden van iets nieuws kan er iets nieuws kan er iets beperkt tijdelijk staan (beter lokaal dan wifi) dat later gesynchroniseerd wordt op het interne netwerk.
Dat ben ik met je eens karma4. Natuurlijk hebben die endpoints versleutelde harde schijven, e.d. maar toch. Dat soort informatie die van een server wordt gehaald dient niet lokaal op zo'n endpoint te worden opgeslagen.
Gelukkig wordt daarvoor professionele software ingezet. Je moet dat natuurlijk wel goed uitrollen en beheren. Een externe dienstverlener moet je in de gaten en bij de les (blijven) houden.
Gelukkig wordt daarvoor professionele software ingezet. Je moet dat natuurlijk wel goed uitrollen en beheren. Een externe dienstverlener moet je in de gaten en bij de les (blijven) houden.
De praktijkervaring geeft ongelofelijke verhalen. De persoonlijke kpi's van de top als leidraad.
"The security revamp was green-lit and budgeted. But its success was never made a so-called key performance indicator for Maersk’s most senior IT overseers,"
Eentje uit het nieuws: https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.