Slechts 10% van web applicaties beschermd tegen hackers
Uit onderzoek is gebleken dat slechts 10% van de web applicaties beschermd tegen bekende hack technieken is. Tijdens de audits die WebCohort voor het onderzoek uitvoerde bleek tenminste 92% van de applicaties kwetsbaar te zijn. De meest voorkomende lekken waren cross-site scripting (80%), SQL injectie (62%) en het manipuleren van parameters (60%). Hoewel dit algemene hack technieken zijn hebben de meeste bedrijven geen adequate bescherming. De meeste bedrijven blijken wel te beschikken over firewalls en IDS of IPS, maar crackers kunnen nog steeds bij belangrijke informatie en klantengegevens komen. Ook kan men via de eerder genoemde technieken denial-of-service aanvallen veroorzaken en bedrijven oplichten.
Meest voorkomende "application layer" lekken
Aanval Procent kwetsbaarCross-site scripting 80%
SQL injection 62%
Parameter tampering 60%
Cookie poisoning 37%
Database server 33%
Web Server 23%
Buffer overflow 19%
(Persbericht WebCohort)
bijvoorbeeld op zone-h iedere keer weer die mass-defacements
ziet bij hostingproviders. 1 systeempje niet afdoende
beveiligd, hoppa 300 sites gedefaced!
Hostingproviders kunnen financieel gezien misschien ook niet
zoveel aan security doen. Ze bieden veel bandbreedte tegen
lage kosten en de concurrentie is moordend. Dat komt aan de
andere kant natuurlijk ook door de klanten, die veel
bandbreedte willen en geen oog voor security hebben. Tja,
wie wil er nou meer betalen voor dezelfde bandbreedte als de
security wel goed geregeld is .... ? *zucht*
Jos
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Privacy Officer
Als Privacy Officer werk je zowel bij de rechtbank Den Haag als bij de rechtbank Rotterdam. Jij laat ons zien hoe we veilig met gegevens moeten omgaan en wat we moeten doen als er iets misgaat. Je verbetert voortdurend het privacybeleid en betrekt de organisatie hier actief bij.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!