Cloud-tool van Qualys controleert implementatie van de vier meest kritieke beveiligingsmaatregelen
Leverancier van oplossingen voor cloud-security en compliance-management Qualys heeft een tool ontwikkeld die organisaties helpt bij het implementeren van de vier belangrijkste beveiligingsmaatregelen voor het tegenhouden van cyberaanvallen. De tool helpt bedrijven snel te bepalen of op PC's in hun omgeving de vier meest kritische beveiligingsmaatregelen goed zijn geïmplementeerd.
De 'Top 4-tool' is door Qualys ontwikkeld in samenwerking met het SANS Institute en de Cyber Security Council. De Cyber Security Council stelt dat de vier beveiligingsmaatregelen tegen maar liefst 85 procent van de cyberaanvallen beschermt. Een goede implementatie van de maatregelen is dus van groot belang. De cloud-tool van Qualys helpt hierbij.
Het gaat om de volgende vier maatregelen:
- Application Whitelisting – alleen goedgekeurde software mag draaien.
- Application Patching – applicaties, plug-ins en andere software is altijd up-to-date.
- OS Patching – besturingssystemen zijn altijd up-to-date.
- Minimizing Administrative Privileges – biedt bescherming tegen onzichtbare wijzigingen door schadelijke software.
“De Qualys Top 4-tool is een zeer slimme en effectieve oplossing die zowel grote als kleine bedrijven helpt bij het inschatten hoe veerkrachtig ze zijn tegen geavanceerde bedreigingen van vandaag de dag”, zegt Jonathan Trull, Chief Information Security Officer (CISO) voor de staat Colorado, Verenigde Staten. “Dit is exact het soort publiek-private partnership dat ons land nodig heeft om de cyberaanvallen die onze economie en infrastructuur bedreigen, aan te pakken.”
“Dit is de eerste keer dat een grote beveiligingsleverancier een scoring- en reporting-algoritme heeft ontwikkeld, dat organisaties in staat stelt om zichzelf te vergelijken met andere”, zegt Alan Paller, onderzoeksdirecteur bij het SANS Institute. “Deze scoring-techniek is de enige die ik ooit heb gezien, die organisaties in staat stelt de veranderingen te implementeren, die leiden naar effectieve beveiliging.”
Dossiers
Meer over
Lees ook
De echte les van Claude Mythos gaat niet over AI, maar over governance
Zeventien jaar lang zat er een ernstig beveiligingslek in Free BSD’s netwerkcode voor file sharing. Hierdoor konden hackers op afstand codes uitvoeren in software die als betrouwbaar werd beschouwd voor kritieke infrastructuren. Totdat de kwetsbaarheid eerder dit jaar ontdekt werd door het AI-model Claude Mythos Preview.
RDI: digitale autonomie is de basis voor digitale weerbaarheid
De RDI roept cloudgebruikers op zich te richten op een gedegen risicoanalyse, sterk ketenbeheer en leveranciersmanagement. Die zijn essentieel in de voorbereiding op de Cbw en voorwaardelijk om te kunnen voldoen aan de eisen van deze wet.
Anapaya en NL-IX gaan samenwerken om SCION-connectiviteit uit te breiden naar Europese internetproviders en bedrijven
Als onderdeel van het partnerschap zullen de Anapaya CORE- en Anapaya GATE-producten worden geïntegreerd in de exchange-omgeving van NL-ix, met als doel Europese ISP's en hun klanten veilige, soevereine en stabiele netwerktoegang te bieden.