Trend Micro helpt gebruikers Heartbleed-bug in websites te vinden
De Heartbleed-bug heeft voor veel onrust veroorzaakt. Een enorme hoeveelheid internetwebsites is door de OpenSSL-kwetsbaarheid getroffen, waaronder ook allerlei bekende en populaire clouddiensten. Gebruikers moeten hierdoor bij allerlei websites hun wachtwoord wijzigen. Maar welke websites zijn nou precies kwetsbaar voor de Heartbleed-bug? Trend Micro introduceert de Heartbleed Detector om antwoord te geven op deze vraag.
De Heartbleed Detector is een handige tool waarmee gebruiker beveiligde websites, herkenbaar aan het HTTPS-protocol en het slotje voor de link, te checken op het beveiligingsgat. De tool is beschikbaar voor de webbrowser Google Chrome en stelt gebruikers in staat in korte tijd iedere website die zij bezoeken te checken. Gebruikers weten hierdoor direct of een website al geüpdatet is nog steeds kwetsbaar is.
Deze informatie is van groot belang, aangezien gebruikers hun wachtwoorden bij getroffen websites moeten wijzigen. Het heeft namelijk alleen zin het wachtwoord bij een website te wijzigen indien deze website de Heartbleed-bug heeft verholpen. Wordt het wachtwoord te vroeg gewijzigd? Dan bestaat de kans dat deze direct weer op straat komt te liggen. Veel mensen gebruiken echter hetzelfde wachtwoord voor meerdere online diensten. Wie zijn wachtwoord dus te vroeg wijzigt bij één dienst kan in de veronderstelling zijn de juiste stappen te hebben genomen om zich te beschermen tegen de Heartbleed-bug, terwijl zijn inloggegevens desondanks gewoon op straat liggen.
Meer over
Lees ook
Cloudsoevereiniteit is een BCM-vraagstuk
Cloudsoevereiniteit wordt meestal behandeld als juridisch vraagstuk, terwijl het in de kern een BCM-vraagstuk is. Follow the Money liet recent zien waarom. De ‘soevereine’ cloud die Microsoft aan Europese klanten verkoopt, biedt namelijk geen harde garantie op continuïteit of data-integriteit vanwege de extraterritoriale werking van Amerikaanse we1
Datasoevereiniteit als basis voor datagovernance: waarom vertrouwen in de cloud opnieuw moet worden verdiend
Het vertrouwen in de wereldwijde cloud is niet meer vanzelfsprekend. John Turnbull, Managing Director Northern Europe bij Dassault Systèmes, verwoordt het scherp: “Zeker in een complexe geopolitieke context met door staten gesteunde cyberdreigingen staat het idee van absolute veiligheid in de cloud onder druk.”
Europa pakt controle terug over digitale infrastructuur
Twintig jaar geleden leek de publieke cloud de hemel op aarde voor IT-afdelingen. Alles was schaalbaar, flexibel en met één druk op de knop beschikbaar. De belofte was revolutionair: bedrijven konden hun IT-infrastructuur inrichten alsof ze een onuitputtelijke wolkenhemel tot hun beschikking hadden.