CISO Intelligence

Lessen om te onthouden

17 lessen uit 5 artikelen. Nieuws veroudert, deze inzichten niet.

  1. Middel

    NCSC, AIVD en politie: AI versnelt cyberdreiging, bestuurders moeten nu handelen

    1. AI verkort de tijd tussen het vinden en het misbruiken van een kwetsbaarheid. De snelheid waarmee je patcht, wordt daarmee een bestuurlijke kwestie.
    2. Aanvallers hebben geen geavanceerde AI nodig: met makkelijk toegankelijke modellen kunnen ze nu al aanvallen automatiseren en versnellen.
    3. Juist nu dreigingen versnellen, levert de basis het meeste op. Nieuwe technologie vervangt de basismaatregelen niet.
    4. Cybersecurity is geen operationeel detail van de CISO, maar vraagt om regie op bestuursniveau.

  2. Kritiek

    Kritieke kwetsbaarheid in F5 BIG-IP APM wordt actief misbruikt

    1. Beveiligingsapparatuur aan de rand van het netwerk is zelf een doelwit: een gateway die toegang regelt, geeft na overname ook toegang.
    2. Bij actief misbruik is patchen niet genoeg. Controleer eerst of je al getroffen bent, en bewaar het bewijs voordat je iets wijzigt.
    3. Een kwetsbaarheid die alleen in een bepaalde configuratie speelt, vraagt om een actueel beeld van hoe je systemen zijn ingericht, niet alleen welke versie erop draait.

  3. Hoog

    Kiteworks adviseert klanten platform tijdelijk uit te zetten na waarschuwing van inlichtingendiensten

    1. Systemen voor bestandsuitwisseling zijn een terugkerend doelwit. Ze bevatten per definitie gevoelige data en staan aan het internet.
    2. Als een leverancier adviseert productie uit te zetten, is dat een signaal om serieus te nemen, ook zonder CVE of details. Zorg dat je zo’n besluit snel kunt nemen.
    3. Weet welke leveranciers kritieke functies voor je vervullen en hoe hun waarschuwingen je bereiken; in een crisis is er geen tijd om dat uit te zoeken.

  4. Hoog

    ShinyHunters omzeilt WAF-regels en misbruikt opnieuw lek in Oracle PeopleSoft

    1. Een WAF-regel is een tijdelijke pleister, geen patch. Aanvallers passen zich aan gepubliceerde adviezen aan en richten zich juist op wie alleen heeft gemitigeerd.
    2. Een zero-day wordt een n-day: maanden na de eerste golf volgt misbruik op grotere schaal bij iedereen die nog niet heeft gepatcht.
    3. Blokkeerregels op basis van tekst moeten werken op het genormaliseerde pad; anders is één gecodeerd teken genoeg om ze te omzeilen.
    4. Bij afpersing zonder versleuteling merk je de aanval pas als de afperser zich meldt. Zoek actief naar sporen van datadiefstal.

  5. Hoog

    NCSC: kwetsbaarheid in WordPress wordt actief misbruikt, update nu

    1. Je aanvalsoppervlak is groter dan je hoofdwebsite: campagnesites, microsites en sites bij bureaus draaien vaak op WordPress en vallen buiten het zicht van IT.
    2. Voor veelgebruikte software geldt: zodra actief misbruik bekend wordt, is de tijd om te patchen in dagen te meten, niet in weken.
    3. Websites die door een externe partij worden beheerd, horen in je patchafspraken met die partij te staan, inclusief een termijn bij actief misbruik.