Bij niet kritische updates wacht ik doorgaans langer dan 48 uur. Vaak weet ik binnen die tijd niet eens dat er een update is. Vooral als je bij de fabrikant of op het device moet inloggen om te zien of er updates zijn.
In elk geval is geen van de 4 antwoorden hier van toepassing.
Covid trackings, foto scanning!
Daar betaal je dan bijna 1000 voor. TROEP!!
Mijn laptop gaat 2x per dag aan, dus worden updates een paar uur (maximaal) na het vrijgeven geïnstalleerd.
Voor mijn systemen worden updates vrijgegeven wanneer deze getest zijn en niet opgespaard tot de 3e dinsdag in september :-)
Covid trackings, foto scanning!
Daar betaal je dan bijna 1000 voor. TROEP!!
Ik kijk eerst de kat uit de boom. Ik heb privé al een paar keer meegemaakt dat er bugs in een update zaten.
Blind hals over kop een update installeren is vragen om moeilijkheden.
Ook zakelijk maken we een inschatting hoe urgent een update is. En voor welk systeem of applicatie.
Dat bepaald de snelheid en zorgvuldigheid (uitvoerigheid van testen) waarmee een update op een productie-systeem geplaatst wordt. Dat is zelden binnen 48 uur.
Vwb Android:
Voordat de leverancier/telco zover zijns dat er een update beschikbaar komt, zij we al maanden verder. Zeker geen 2 dagen.
Bij deze vraag heb ik niet het idee dat het om functionele updates gaat maar om patches om CVE / zeroday's op te lossen.
De recente zero days zoals citrix en exchange laten zien, dat als je niet direct patcht, je gewoon gehackt bent. in sommige gevallen is 48 uur gewoonweg te laat.
Bij dit artikel hoort eigenlijk ook de inschaling van de kwetsbaarheid en de mate van schade, waarmee dus ook het advies gegeven wordt hoe snel je zou moeten willen handelen (wat dus eigenlijk input is voor je incidentmanagement proces en patchmanagement proces).
Een waarschuwingsdienst of CERT zal dat meegeven in termen als high/high. Zie ook: https://www.ncsc.nl/actueel/beveiligingsadviezen
je kunt hier gewoon zoeken op high/high.
Voor diegene die zegt: ik kijk eerst de kat uit de boom. Zeg ik : vooral blijven doen
Kan die apple/google basher even zijn mond dichthouden, dat voegt werkelijks niks toe aan de vraag, de site admin heeft blijkbaar vakantie als zulke opmerkingen geplaatst worden, is het komkommertijd?
Het hangt er maar net vanaf waar voor de update is. Gaat het om een actief misbruikt zero day lek, of is het een feature update? Meestal doe ik het toch binnen 48 uur omdat het dan uit mijn hoofd kan.
Covid trackings, foto scanning!
Daar betaal je dan bijna 1000 voor. TROEP!!
Na de laatste update heb ik mijn iphone weggedaan!
Hangt af van:
De update zelf, hoe belangrijk is hij?
De omgeving af waar de update voor bedoeld is
Wat is de impact van de update?
Hoe groot is het risico?
en nog vele andere overwegingen
Waarom zou ik dan updaten
Waarom zou ik dan updaten
Covid trackings, foto scanning!
Daar betaal je dan bijna 1000 voor. TROEP!!
Na de laatste update heb ik mijn iphone weggedaan!
En nu, een Android? Whahaha! Het zijn allemaal DDR-devices. Het ene OS lijkt op een gatenkaas en het ander op een vergiet. Buiten dat ben je geen root. Je hebt geen controle over de processen die lopen. Ik hoor dat de fabrikanten hun uiterste best doen om alternatieve firmware / rooten / jailbreaken zo goed als onmogelijk te maken. Wie wil zo'n ding? Na 2 jaar krijg je geen updates meer en is je accu gaar. Verder dient dat ding tegenwoordig alleen nog maar als verlengstuk van de overheid.
Ik kan m'n geld wel beter gebruiken. Daarom heb ik een Nokia (ja ik weet het: M$) 105 die mijn woning niet verlaat tenzij de accu eruit is. Kost me 7 Euro per maand. Onbeperkt bellen en SMS. Wat moet je nog meer?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.