door Peter Vos | 8 feb, 2022 | Nieuws |
Microsoft uit in het rapport ‘Cyber Signals’ verbazing over hoe het toegenomen bewustzijn rond cybersecurity nauwelijks leidt tot meer gebruik van multifactor authentication (MFA), terwijl de bewijzen overduidelijk zijn dat de bescherming van data en systemen daarvan met sprongen vooruit gaat. 78% van de Azure Active Directory gebruikt enkel een gebruikersnaam/wachtwoord-beveiliging.
Bij Azure Active Directory maakt slechts een schamele 22% van de klanten gebruik van MFA. Microsoft noemt het in het rapport een ‘gevaarlijke mismatch’ in de strijd tussen cyberaanvallers en -verdedigers. Azure Active Directory bevat zo’n 1,2 miljard identiteiten en wordt zo’n 8 miljard keer per dag bevraagd. In 2021 heeft het bedrijf meer da 25,6 miljard pogingen geblokkeerd waarbij buitenstaanders met ‘brute force’-aanvallen probeerden gegevens van enterprise-klanten te bemachtigen.
Identiteitsdiefstal vormt de basis van de meeste ransomware-aanvallen. Identiteit is het ‘nieuwe slagveld’ in IT-beveiliging, zegt Vasu Jakkal, corporate vice president voor security, compliance en identity bij Microsoft in een interview met Venturebeat naar aanleiding van het ‘Cyber Signals’-rapport. Jakkal denkt dat het merendeel van de aanvallen kan worden afgeslagen met MFA. “Het is de eerstelijns verdediging.”
Extra stap nodig
Het is niet dat organisaties niet aan MFA willen, maar het betekent een verandering in werkwijze. Werknemers moeten extra stappen zetten om toegang te krijgen tot een systeem. Maar er zijn ook methoden die de hele wachtwoordstap overslaan. Microsoft zelf biedt de combinatie van de Authenticator-app met gezichtsherkenning aan als alternatief voor het onthouden van wachtwoorden. Dat moet de gebruikerservaring veel beter maken.
Bron: AGConnect
door Peter Vos | 3 feb, 2022 | Nieuws |
Uit onderzoek van DirectResearch blijkt dat 62% van de IT-managers en -architecten van mening is dat de organisatie over te weinig securitykennis beschikt. De effectiviteit van het securitybeleid komt hierdoor onder druk te staan. Bij kleinere bedrijven ervaart een groter deel van de IT-professionals een gebrek aan securitykennis (74%). Het onderzoek is gehouden onder 108 IT-architecten en -managers. Uit het onderzoek blijkt verder dat slechts 56 procent van de ondervraagde IT-managers en architecten cybersecurity als technische én organisatorische uitdaging ziet. En dat is opvallend, omdat het invoeren van een technische oplossing niet los kan worden gezien van het vergroten van bewustzijn bij medewerkers. Het onderzoek werd verricht in november 2021 en er deden 108 respondenten mee uit verschillende branches, waarvan 80 procent IT-manager is en 20 procent IT-architect.
Bedrijfsgrootte bepaalt de complexiteit
Nu de risico’s van cybersecurity toenemen, is het belangrijk te weten wat een gedegen securitybeleid in de weg staat. Hetj valt op dat er verschillen zijn tussen grote (meer dan 1000 medewerkers) en kleine organisaties (tot 100 medewerkers). Zo blijkt bij grote bedrijven dat de complexiteit van de gekozen oplossingen een belemmerende factor is. IT-professionals bij kleinere bedrijven geven een beperkt budget voor cybersecurity aan als belemmerende factor. Van alle respondenten geeft 47% aan onvoldoende inzicht te hebben, omdat ze moeite hebben met het vinden van voldoende goed gekwalificeerde medewerkers. Zo blijkt het lastig kwetsbaarheden en cyberaanvallen tijdig te detecteren en hiertegen op te treden. 66 procent van de respondenten geeft aan dat er wel voldoende tijd wordt besteed aan cybersecuritty.
Belangrijke aandachtspunten cybersecurity 2022
Kleinere bedrijven leggen de prioriteit voor het komende jaar voornamelijk bij het verhogen van het budget dat beschikbaar is voor cybersecurity. Medewerkers van grotere bedrijven noemen concretere cyberprioriteiten, zoals het creëren van bewustzijn onder werknemers en betere bescherming tegen ransomware.
Lemontree helpt graag actief mee in het meedenken in en uitvoeren van securitybeleid. Zo hebben we verschillende oplossingen om uw data te beschermen, inkomend en uitgaand verkeer te valideren en te zorgen voor een veilige restore voor als uw organisatie toch wordt aangevallen met ransomware. Wilt u hier meer over weten? Plan dan eens een afspraak met een adviseur.
door Peter Vos | 31 jan, 2022 | Nieuws, Team ALS |
Zoals eerder aangekondigd wil Team Lemontree aandacht vestigen op de vreselijke spierziekte ALS en zoveel mogelijk geld inzamelen voor onderzoek naar deze aandoening. En omdat dit jaar de 10e editie is van de Tour du ALS, willen we met 14 deelnemers – bestaande uit medewerkers, leveranciers en relaties – op 9 juni aanstaande de Mont Ventoux beklimmen. Met één duidelijk doel: veel geld ophalen voor onderzoek! Een van de teamleden is Willem Beukers, we kennen hem van Welthuis. Willem verloor vorig jaar zijn zwager Peter aan ALS en als team voelen we ons dan ook erg verbonden om ter nagedachtenis aan Peter en als morele ondersteuning voor zijn familie de 22 steile kilometers de Mont Ventoux op te lopen.
Het verhaal van Peter
Hoe schrijnend de spierziekte ALS is blijkt wel uit het levensverhaal van Peter van der Pluijm. Zijn vrouw Mieke en dochters Milou en Laura vertellen over de strijdlustige en altijd optimistische Peter. Zijn motto: “Lachen is het beste medicijn”.
Peter wordt op 7 maart 1959 geboren in Delft in de bakkersfamilie van der Pluijm. Met vijf broers en twee zussen is het altijd gezellig druk in het gezin. De ambachtelijke bakkerij is uitgegroeid tot zeven zaken in het Westland en Peter brengt al op zijn driewieler koekjes rond bij tuinders. Het banketbakkersvak is er met de paplepel in gegoten. Zijn passie ligt in het prachtige filiaal in de Pasadenha passage te Den Haag. Daar runt hij jarenlang met veel plezier een gezellige lunchroom en bakkerswinkel. Naast de heerlijke gebakjes en belegde broodjes is Peter erg trots op zijn koffiehoek, waar hij continu probeert de smaak van de koffie nog beter te krijgen. Het is een van de mooiste tijden van zijn leven. Helemaal als hij in de kunstbloemenwinkel tegenover zijn winkel, zijn ware liefde Mieke ontmoet. In 1994 trouwen Peter en Mieke en vier jaar later wordt hun eerste dochter Milou geboren. Anderhalf jaar later hun tweede dochter Laura.
Lachen is het beste medicijn
In datzelfde jaar moest Peter helaas afscheid nemen van de winkel in de Pasadenha Passage en begon hij in het filiaal in Leidschenhage (nu bekend als Westfield Mall of the Netherlands). Daar ontpopte hij zich, naast zijn mooie ambachtelijke banketbakkerswerk, als ‘oliebollenkoning’. Nadat een dame in de vroege morgen in 2006 oliebollen kwam ophalen, zei hij vriendelijk dat ze net in de pan zaten. Zo kon hij warme, verse oliebollen meegeven. Het bleek later een oliebollentester te zijn die hem uitriep tot 8e in de ranglijst van beste oliebollenbakkers in Nederland. Dit leverde lange rijen op voor de oliebollenkraam die hij samen met zijn schoonvader heeft gebouwd. Peter had een negentig urige werkweek en hield van zijn werk.
Door het oog van de naald
In december 2008 wordt Peter erg ziek en kan hij bijna niet meer lopen. De situatie werd zo erg dat zijn gezin er zelfs rekening mee moest houden dat hij er met de kerst niet meer zou zijn. Peter bleek de ziekte van Kahler te hebben, een kwaadaardige vorm van kanker, waarbij cellen zich op meerdere plekken in het beenmerg maar blijven delen. Gelukkig sloeg de bestraling goed aan, later volgden er chemotherapieën, twee stamceltransplantaties en een donortransplantatie. Veel revalidatie en hard vechten, maar dat was Peter wel toevertrouwd. Hij bleef positief en liep zijn rondjes door het ziekenhuis.
Ik hoop dat ze van mij kunnen leren en daardoor anderen kunnen helpen
Doorzetten, revalideren en beelden maken
Tijdens zijn revalidatie begon ook zijn passie voor het maken van keramische beelden. Hij gebruikte zijn bakkerskunsten om gedetailleerde vormen te maken. Deze beschilderde hij en werden in de keramiekoven gebakken. Van een prachtige bruidstaart met echt lijkende bloemen tot en met onmiskenbare ‘portretten’ van Van Gogh en Ilja Gort. In zijn huis en tuin staan veel beelden van de hand van Peter die Mieke trots laat zien. Dat deed hij ook altijd voor het bezoek binnenkwam, dus we beginnen aan een rondje door de tuin en via zijn werkplek in de garage het woonhuis in.
Na heel veel jaren vechten, revalideren, ups- en downs gaat het in 2020 ineens minder goed. De spraak van Peter gaat achteruit, hij wordt zichtbaar emotioneler en zijn dochter ziet spieren in zijn arm ‘trillen’. Onder de radar van Kahler blijkt Peter te lijden aan ALS (amyotrofische laterale sclerose) wat een dodelijke zenuw/spierziekte is, waarbij je spieren één voor één uitvallen. Peter doet er alles aan om zich aan diëten te houden en zoveel mogelijk oefeningen te doen. Hij vecht tegen de verschijnselen van ALS. Hij wil nog van alles maken en gaat door met zijn beelden. Zo maakt hij een prachtig beeld voor de met pensioen gaande professor die zijn behandeling begeleidde. Peter maakte een man met een vierkant hoofd, puzzelstukjes op zijn lichaam en handjes als symbool voor de complexiteit van zijn ziekte. En hij maakt meer beelden, waar hij steeds meer mensen betrekt om hem te helpen met dingen die hij zelf niet meer kan.
Ik wil mezelf zijn, geen patiënt
Peter wil niet als een patiënt gezien worden. Hij wil zichzelf zijn. Hij vond het vreselijk als mensen hem niet konden verstaan, wat nog erger werd door het moeten dragen van een mondkapje door Corona. Hij praat liever over vroeger dan over zijn ziekte. Peter blijft naast beelden maken fietsen. Zelfs als hij bijna niet meer met zijn handen kan remmen.
En ondanks zijn vechtlust en positieve energie moest hij zich neerleggen bij het feit dat ALS helaas (nog) niet te overwinnen valt. Die berusting kwam steeds meer, ondanks dat hij het vreselijk vond om zijn drie dames achter te laten. Peter heeft altijd gehoopt dat er een oplossing zou komen voor ALS en kanker. Op 1 juli 2021 eindigde zijn strijd op 62 jarige leeftijd. Een aantal beelden waaraan hij werkte heeft hij niet meer af kunnen maken. Peter wilde geen bloemen, hij wilde graag dat men doneert aan KWF en ALS om anderen zijn lot te besparen.
Hij is altijd blijven hopen dat er een oplossing gevonden zou worden
Een zware klim en jij kunt helpen!
Mieke, Milou en Laura vinden het net als Peter heel belangrijk dat onderzoek naar ALS doorgaat. Daarom willen we samen met hen 22 steile kilometers van de Mont Ventoux beklimmen om met het opgehaalde geld onderzoek te financieren. Met dat onderzoek hopen we het puzzelstuk te vinden naar het ontstaan, herkennen en oplossen van ALS. Ook Peter’s zwager Willem Beukers (65) zal hardlopend de berg oprennen om de vechtlust en het optimisme van Peter kracht bij te zetten. 9 juni willen de deelnemers van Lemontree, Mieke, Milou, Laura en Willem elkaar begroeten op de top van de Mont Ventoux. Hopelijk met een heel mooi bedrag om onderzoek naar ALS te bekostigen.
Wil jij ons helpen met een bijdrage? Dat kan op: https://www.tourduals.nl/team/team-lemontree/doneren. Namens alle betrokkenen heel erg bedankt voor je steun!
door Peter Vos | 26 jan, 2022 | Nieuws, Team ALS |
Every step brings us closer!
Lemontree is megatrots om al zes jaar de IT van Stichting ALS Nederland te mogen verzorgen. Deze stichting is voor de medewerkers van Lemontree veel meer dan een klant. Het is één van de goede doelen we met heel veel passie en commitment ondersteunen om het ultieme doel te bereiken: het puzzelstuk vinden naar de dodelijke spierziekte.
Update sessies
Lemontree en Stichting ALS Nederland organiseren met grote regelmaat een updatesessie op het kantoor van Lemontree, waarbij Gorrit-Jan Blonk – directeur bestuurder bij de stichting – aan alle Lemontree-ers uitleg geeft over wat de ziekte inhoudt en hoe het ziektebeeld voor de patiënten verloopt. Maar ook hoe het gaat met onderzoek en hoe vele mensen zich inzetten om de ziekte een gezicht te geven om de maatschappelijke betrokkenheid te vergroten. Alles met als doel de oplossing voor deze vreselijke ziekte dichterbij te brengen.
Betrokkenheid Tour du ALS
De presentaties maken altijd een enorme indruk op de medewerkers van Lemontree. En dat heeft ertoe geleid dat wij vanuit Lemontree wilden kijken hoe we Stichting ALS nog beter kunnen ondersteunen in hun missie. Niet vreemd dus dat we al jaren meedoen aan belangrijke acties en evenementen, waarmee geld wordt opgehaald voor onderzoek. In 2019 kreeg onze betrokkenheid een nieuwe impuls met de inzet Mathijs de Grood als vrijwilliger bij de Tour du ALS. Matthijs is als Service Manager bij Lemontree nauw betrokken bij Stichting ALS Nederland en is op uitnodiging van Gorrit-Jan Blonk meegegaan om verschillende facilitaire zaken te ondersteunen op en rond de Mont Ventoux, de berg waar de Tour du ALS zich afspeelt. Vanuit Frankrijk deelt Matthijs de mooie en intens verdrietige verhalen die hij meemaakt tijdens zijn aanwezigheid. Daardoor voelt het voor de mensen binnen Lemontree ook alsof ze er zelf bij waren. En Matthijs krijgt, mede door de aanwezigheid van ALS patiënten, een nog confronterender beeld wat deze vreselijke ziekte met mensen doet. Én nog meer spirit om samen met collega’s te willen helpen!
De puzzel
In 2020 heeft Lemontree zich door de betrokkenheid en deelname aan vele activiteiten mogen aansluiten als officiële puzzelpartner van Stichting ALS Nederland. Op ons kantoor pronkt een groot uniek puzzelstuk, welke symbool staat voor het vinden van het ontbrekende puzzelstuk naar de spierziekte. We hopen snel samen met alle puzzelpartners de gehele puzzel te kunnen leggen op het Malieveld in Den Haag. Matthijs zet zich inmiddels jaarlijks namens Lemontree in voor de Tour du ALS. En omdat dit jaar de 10e editie zal plaatshebben van de Tour du ALS, heeft hij een hoger doel gesteld: Team Lemontree – Lemontree-ers en betrokken relaties die gezamenlijk de Mont Ventoux (22 kilometer) gaan beklimmen. Met als doel zoveel mogelijk geld in te zamelen voor onderzoek naar de oplossing voor deze vreselijke ziekte.
Team Tour du ALS Lemontree
Dat initiatief is door iedereen binnen Lemontree met groot enthousiasme ontvangen en we kunnen met trots zeggen dat Lemontree met een team van 14 deelnemers de uitdaging aangaat. Het team bestaat uit 7 Lemontree-ers en 3 relaties, echtgenotes van Lemontree-ers en vrienden. Daarnaast heeft Peter Vos, onze CMO, zich bereid verklaard verslag te leggen van de Tour du ALS en de deelname van het Lemontree team, zodat al onze relaties mee kunnen leven en de prestatie van het team kunnen volgen. We hopen veel geld in te zamelen om het oplossen van deze ziekte een stukje dichterbij te brengen. Ons motto voor de Tour du ALS: “Every Step Brings Us Closer”. Dichter bij een oplossing, maar ook dichter tot elkaar als eensgezinde vrienden.
Verschrikkelijke ziekte
Dit motto wordt nog eens extra versterkt door het verschrikkelijke verhaal wat een van onze teamleden binnen zijn familie is overkomen. In de zomer van 2021 bezocht Matthijs zorginstelling Welthuis, eveneens een mooie klant van Lemontree. Matthijs had daar een gesprek met Willem Beukers (I&A Coördinator). Het gesprek kwam al snel op ALS door de nogal opvallende auto van Matthijs, welke helemaal in stijl is voorzien van een wrap om aandacht te vragen voor de Tour du ALS. Willem bleek kort daarvoor zijn zwager verloren te hebben aan ALS en was benieuwd naar het verhaal van Matthijs en Lemontree. Het verhaal van Willem en zijn familie raakte ons zo enorm, dat iedereen nog meer gemotiveerd werd het plan om een Lemontree team te formeren door wilde zetten. Ondanks de enorme inspanning die de Mont Ventoux op lopen, rennen of fietsen inhoudt. En natuurlijk sloot Willem zich aan bij ons team en is hij één van onze relaties die 9 juni met ons mee de berg op gaat. Hardlopend zelfs! Waarom Willem dit doet en wat zijn verhaal is zullen we binnenkort met jullie delen.
Help ons… het is hard nodig!
Jij kunt ons helpen door ons te steunen en een stap dichter bij de oplossing naar de dodelijke spierziekte te komen. Jouw donatie wordt enorm gewaardeerd! Help ons en doneer Naar team pagina
door Peter Vos | 10 jan, 2022 | Nieuws |
Het opslaan van inloggegevens in de browser vormt een groot beveiligingsrisico voor particulieren en bedrijven. Zo blijkt uit een recent voorbeeld dat de VPN inloggegevens van een medewerker werd gestolen door een RedLine Malware ‘gebruiker’ die de informatie drie maanden later gebruikte om het bedrijfsnetwerk te hacken. Ondanks dat er op de geïnfecteerde computer malware software was geïnstalleerd werd de aanval niet gedetecteerd en kon deze dus niet voorkomen worden.
RedLine malware
RedLine-malware is gericht op het stelen van informatie uit populaire webbrowsers zoals Chrome, Edge en Opera. Deze malware toont aan dat het opslaan van wachtwoorden in browser een bijzonder slecht idee is. Voor ongeveer 200 dollar kan deze malware worden aangeschaft op forums en kan deze software worden ingezet zonder veel technische kennis en inspanning. De malware richt zich op het ‘Login Data’-bestand dat te vinden is in alle Chromium-gebaseerde webbrowsers en is een SQLite-database waarin gebruikersnamen en wachtwoorden worden opgeslagen. Zeer zorgelijk is de stijgende populariteit van bijvoorbeeld ‘2easy’ darkweb marktplaats, waar de helft van alle verkochte data werd gestolen met behulp van deze RedLine malware.
Hoewel de wachtwoordarchieven in de browser zijn versleuteld, kan malware deze informatie decoderen zolang ze maar is ingelogd als dezelfde gebruiker. Aangezien RedLine wordt uitgevoerd als de geïnfecteerde gebruiker, kan het de wachtwoorden uit hun browserprofiel halen.
Hoe dan wel omgaan met wachtwoorden?
Hoewel het verleidelijk is en handig lijkt om inloggegevens in de webbrowser op te slaan, is dit erg riskant. Zelfs als er geen malware infecties op de computer staan. Door dit te doen, kan een lokale of externe actor met toegang tot uw machine binnen enkele minuten al uw wachtwoorden stelen. In plaats daarvan is het het beste om een speciale wachtwoordbeheerder te gebruiken die alles opslaat in een gecodeerde kluis en het hoofdwachtwoord vraagt om het te ontgrendelen. Voorbeelden hiervan zijn 1Password, Keeper, Roboform en Nordpass. Bovendien moet u specifieke regels configureren voor gevoelige websites, zoals portals voor e-banking of webpagina’s met bedrijfsactiva, waarvoor handmatige invoer van referenties vereist is.
Gebruik voor zover mogelijk altijd multi-factor authenticatie, aangezien deze extra stap u kan behoeden voor accountovername-incidenten, zelfs als uw inloggegevens zijn gecompromitteerd.
door Peter Vos | 10 jan, 2022 | Nieuws |
Uit een nieuw onderzoek van Kaspersky blijkt dat de meeste zakelijke besluitvormers in Europa (61%) graag proactiever zouden willen zijn en hun cybersecuritymaatregelen zouden willen versterken, maar niet weten hoe ze dat moeten doen.Meer dan de helft (56%) van de zakelijke besluitvormers maakt zich zorgen over een gebrek aan steun binnen hun organisatie om cybersecurity-incidenten te voorkomen, en iets meer dan de helft (54%) heeft moeite om financiering te krijgen voor verbeteringen op het gebied van cybersecurity.
Tim de Groot, Territory Manager Benelux en Nordics bij Kaspersky: “De grote uitdaging waar bedrijven voor staan, is dat ze veel meer moeten (en kunnen) doen om hun bedrijf te beschermen. Hun cybersecuritystrategie moet bijvoorbeeld in een top-down-model worden uitgevoerd, aangezien investeringen in IT-beveiliging in de toekomst een aanzienlijk rendement op de security-investeringen zullen opleveren. Bedrijven moeten proactiever zijn dan ooit om zowel hun digitale als hun fysieke activa door de hele organisatie heen te beschermen. Basistechnologieën, zoals endpointbescherming, zijn niet genoeg” zo vertelt hij Winmag Pro.
Design Your Best Cybersecurity Plan Yet in 2022
Onze partner Barracuda organiseert op 15 februari om 11 uur een interessant webinar ‘Design Your Best Cybersecurity Plan Yet in 2022’, waarin het securitybedrijf belangrijke en handige tips geeft om een goed cybersecurityplan te maken voor 2022. Op basis van vele jaren ervaring zullen zij in dit webinar vragen beantwoorden wat uw organisatie kan/moet doen om bestand te zijn tegen risico’s.
Wilt u dit webinar bijwonen? Dan kunt u zich hier aanmelden.
door Peter Vos | 14 dec, 2021 | Nieuws |
Onderzoekers hebben aanvallen waargenomen waarbij aanvallers multifactorauthenticatie (MFA) weten te omzeilen door slachtoffers met pushnotificaties te bestoken totdat ze die accepteren, waarna er toegang tot het account wordt verkregen. Dat stelt securitybedrijf Mandiant in een analyse van een aanvalsgroep, die volgens de onderzoekers mogelijk van Russische origine is.
Bij multifactorauthenticatie moet de gebruiker naast een gebruikersnaam en wachtwoord nog één of meerdere andere factoren opgeven om toegang tot zijn account te krijgen. Het kan dan gaan om een code die via sms wordt verkregen, een via een app gegenereerde code of een pushnotificatie die op de telefoon moet worden bevestigd. Zelfs wanneer een aanvaller het wachtwoord van de gebruiker heeft moet hij ook de beschikking over de telefoon hebben om op het account in te kunnen loggen.
Bij de aanvallen die Mandiant waarnam hadden de aanvallers de inloggegevens van hun slachtoffers verkregen. De accounts waren echter door middel van MFA beveiligd. Wanneer de aanvallers probeerden in te loggen op het account kreeg het slachtoffer een pushnotificatie te zien met het verzoek om de inlogpoging goed te keuren. Volgens Mandiant bleven de aanvallers herhaaldelijk inloggen totdat de gebruiker de pushnotificatie accepteerde, waardoor de aanvaller toegang tot het account kreeg.
In de meeste gevallen probeerden de aanvallers, nadat ze toegang hadden gekregen, data te stelen die relevant voor de Russische belangen is, aldus Mandiant. In sommige gevallen werd de data gebruikt om op andere manieren toegang tot de omgeving van het slachtoffer te krijgen. Volgens het securitybedrijf waren de aanvallen tegen bedrijven en overheden wereldwijd gericht, maar verdere details over slachtoffers worden niet gegeven.
bron: security.nl
door Peter Vos | 14 dec, 2021 | Nieuws |
Onlangs waarschuwde het Nationaal Cyber Security Centrum (NCSC) voor een zeer kritiek lek voor Apache Log4j-software voor webservers. Dit lek maakt het mogelijk netwerken binnen te dringen en ransomware-aanvallen uit te voeren. Inmiddels is een patch beschikbaar. De aangetroffen kwetsbaarheid in de Apache Log4j-software (CVE-2021-44228), die inmiddels de naam Log4shell heeft meegekregen, maakt het mogelijk om de rechten voor webservers te compromitteren. De aangevallen software maakt het onder meer mogelijk te registeren welke gebruikersnamen op websites inloggen en wanneer. Het NCSC deelt een lijst van kwetsbare Log4j applicaties op Github, inclusief stappen die je kunt ondernemen om je organisatie te wapenen tegen deze kwetsbaarheden.
Op basis van vragen van klanten kunnen we gerust meedelen dat OneDesk Mobile geen afhankelijkheden heeft met Java en Apache webservers en er dus geen verhoogd risico is op basis van de Log4j (CVE2021-44229) kwetsbaarheden.
Uiteraard adviseren we wel om de lijst te toetsen aan gebruikte webapplicaties en de adviezen van het Nationaal Cyber Security Centrum op te volgen.
Hackmethode
De hack wordt veroorzaakt doordat de JNDI-eigenschappen in configuratie-settings, logbestanden en parameters niet tegen door hackers gecontroleerde LDAP- en andere JNDI-gerelateerde endpoints beschermen. Hierdoor is het voor hackers eenvoudig de logbestanden of de parameters van deze bestanden op afstand over te nemen en vervolgens via LDAP-servers code te verspreiden wanneer de zogenoemde message lookup is aangezet.
Ransomware eenvoudig te verspreiden
Voor hackers wordt het op deze manier eenvoudig ransomware te verspreiden en netwerken aan te vallen. Volgens experts is het zeer aannemelijk dat hackers inmiddels via deze hackmethode in bedrijfsnetwerken aanwezig zijn en een golf van ransomware-aanvallen valt te verwachten.
De Nederlandse cyberwaakhond geeft bedrijven aan zeer alert op de gevonden kwetsbaarheid te zijn. Het NCSC geeft aan dat de hackmethode al in Nederland actief is. Opgeroepen wordt zo snel mogelijk Apache patches te installeren.
Detectie-tool
Cybersecuritysspecialist Northwave heeft inmiddels een detectie-tool ontwikkeld waarmee bedrijven de kwetsbaarheid in Apache Log4j kunnen ontdekken. Deze tool checkt op kwetsbare systemen die payload-injectie in de User-Agent header gebruiken en dit doen als onderdeel van een HTTP GET-verzoek. Hierbij wordt gekeken naar inkomende DNS-verzoeken met een speciaal aangemaakte UUID. In plaats van het uitrollen van een LDAP-server, levert het kijken naar inkomend DNS-verkeer meer op dat kwetsbare systemen worden ontdekt die filtering voor uitgaand verkeer aan hebben staan. Uitgaand DNS-verkeer is vaak toegestaan, zo blijkt uit de praktijk.
De specialisten van Northwave geven bij de tool wel een belangrijke disclaimer af. Hun tool checkt alleen User Agent en HTTP GET. Hierdoor ontstaan mogelijk false negatives in gevallen waar andere headers, meer specifiek onder meer inputvelden, tot doel moeten worden gemaakt als onderdeel van een HTTP GET-verzoek. In deze gevallen raden de securityexperts aan andere checks uit te voeren.
Verwijzingen naar meer informatie
Groot aantal applicaties getroffen door kritieke kwetsbaarheid in Log4j – Security.NL
Duitsland geeft code rood af wegens Log4j-lek, VS komt met patch-deadline – Security.NL
Securitybedrijven melden grootschalig misbruik Apache Log4j-kwetsbaarheid – Security.NL
Kwetsbaarheid in Apache Log4j 2 maakt remote code execution mogelijk – Security.NL
door Peter Vos | 9 dec, 2021 | Nieuws |
Microsoft introduceert een nieuwe SIP Gateway-dienst waarmee organisaties hun bestaande SIP-telefoons geschikt kunnen maken voor Microsoft Teams. Na een testperiode van 9 maanden rolt Microsoft de SIP Gateway-dienst uit naar alle organisaties. Hiermee kan je oude telefoons of die van derde partijen Teams-compatibel maken. Microsoft ondersteunt toestellen van Cisco, Poly, Yealink en Audiocodes op dit ogenblik. Een volledige lijst met compatibele toestellen vind je hier.
Dankzij de SIP Gateway kan je op SIP-telefoons Teams-functies zoals inbellen in meetings gebruiken, zonder in te boeten aan alle andere handige belfunctionaliteiten van een traditionele SIP-telefoon. De enige vereiste is dat de Teams-gebruiker een telefoonnummer moet hebben met PTSN-bellen ingeschakeld.
Om de SIP Gateway te gebruiken, heb je een Teams-licentie nodig voor een telefoonsysteem. Een Microsoft 365 E5-licentievariant of een aparte licentie volstaat. Daarnaast moet de IT-admin PTSN inschakelen via Microsoft Teams Calling Plan, Direct Routing of Operator Connect.
De nieuwe dienst valt logischerwijs samen met de nieuwe Teams Phone with Calling Plan voor MKB. Microsoft combineert hiermee telefonie, vergaderingen, chat en samenwerking in één applicatie en dienst gericht op het MKB. Via het plan geven bedrijven hun werknemers toegang tot alle bovenstaande functies via een app die zowel op mobiele toestellen als op pc’s werkt. Teams Phone vervangt Business Voice, dat vanaf 1 maart 2022 niet meer te koop is.
door Peter Vos | 3 dec, 2021 | Nieuws |
HP Inc. heeft patches uitgegeven die beveiligingsproblemen oplossen die cyberbeveiligingsprovider F-Secure heeft ontdekt in meer dan 150 van hun multifunctionele printer (MFP)-producten. Volgens onderzoek dat onlangs door F-Secure is gepubliceerd, kunnen aanvallers de kwetsbaarheden misbruiken om de controle over te nemen, informatie te stelen en verder te infiltreren in netwerken om andere soorten schade toe te brengen.
F-Secure-beveiligingsadviseurs Timo Hirvonen en Alexander Bolshev ontdekten kwetsbaarheden in fysieke toegangspoorten (CVE-2021-39237) en kwetsbaarheden bij het parseren van lettertypen (CVE-2021-39238) in HP’s MFP M725z, onderdeel van HP’s FutureSmart-printerlijn. Beveiligingsadviezen die door HP zijn gepubliceerd, geven een lijst van meer dan 150 verschillende producten die door de kwetsbaarheden zijn getroffen.
De meest effectieve methode is om een gebruiker van een gerichte organisatie te misleiden om een kwaadaardige website te bezoeken, waardoor de kwetsbare MFP van de organisatie wordt blootgesteld aan een zogenaamde cross-site printing-aanval. De website zou automatisch op afstand een document met een kwaadwillig vervaardigd lettertype op de kwetsbare MFP afdrukken, waardoor de aanvaller code-uitvoeringsrechten op het apparaat krijgt.
Een aanvaller met deze rechten kan in het geheim alle informatie stelen die via de MFP is uitgevoerd (of in de cache is opgeslagen). Dit omvat niet alleen documenten die worden afgedrukt, gescand of gefaxt, maar ook informatie zoals wachtwoorden en inloggegevens die het apparaat verbinden met de rest van het netwerk. Aanvallers kunnen gecompromitteerde MFP’s ook gebruiken als bruggenhoofd om verder in het netwerk van een organisatie door te dringen om andere doelen na te streven (zoals het stelen of wijzigen van andere gegevens, het verspreiden van ransomware, enz.)
Ook ontdekten de onderzoekers dat de kwetsbaarheden bij het parseren van lettertypen wormbaar zijn, wat betekent dat aanvallers zichzelf verspreidende malware kunnen creëren die automatisch de getroffen MFP’s compromitteert en zich vervolgens verspreidt naar andere kwetsbare eenheden op hetzelfde netwerk.
“Veel mensen vergeten dat moderne MFP’s volledig functionele computers zijn die bedreigingsactoren kunnen compromitteren, net als andere werkstations en eindpunten. En net als andere eindpunten kunnen aanvallers een gecompromitteerd apparaat gebruiken om de infrastructuur en activiteiten van een organisatie te beschadigen. Ervaren dreigingsactoren zien onbeveiligde apparaten als kansen, dus organisaties die geen prioriteit geven aan het beveiligen van hun MFP’s zoals andere eindpunten, stellen zichzelf bloot aan aanvallen zoals beschreven in ons onderzoek”, legt Hirvonen uit.
Advies voor het beveiligen van MFP’s
Gezien HP’s status als toonaangevende leverancier van MFP’s met naar schatting 40% van de markt voor hardwarerandapparatuur*, maken veel bedrijven over de hele wereld waarschijnlijk gebruik van deze kwetsbare apparaten.
Hirvonen en Bolshev namen afgelopen voorjaar contact op met HP met hun bevindingen en werkten met hen samen om de kwetsbaarheden te verhelpen. HP heeft nu firmware-updates en beveiligingsadviezen voor de betrokken apparaten gepubliceerd.
Naast patching worden de volgende maatregelen geadviseerd voor het beveiligen van MFP’s:
- Fysieke toegang tot MFP’s beperken.
- MFP’s scheiden in een afzonderlijk VLAN met firewall.
- Anti-sabotagestickers gebruiken om fysiek knoeien met apparaten te signaleren.
- Sloten gebruiken (zoals Kensington-sloten) om de toegang tot interne hardware te regelen.
- De best practices van leveranciers volgen om ongeoorloofde wijzigingen aan beveiligingsinstellingen te voorkomen.
- Het plaatsen van MFP’s in door cameratoezicht bewaakte gebieden om fysiek gebruik van een gehackt apparaat vast te leggen op het moment dat het werd gehackt.
Een gedetailleerde technische beschrijving van het onderzoek is beschikbaar op F-Secure Labs.
