zoeken Nieuwsbrief
      Linkedin    Twitter   
  
nieuws
 

Printers regelmatig over het hoofd gezien in security-aanpak

14 april 2017 - Het SANS Institute heeft weer zijn jaarlijkse onderzoeksrapport over endpoint security gepubliceerd. De vierde editie, 'Next-Gen Endpoint Risks and Protections', wijst erop dat de meest gerapporteerde aanvalsvormen zijn gericht op de eindgebruiker in plaats van technologie.

Meer dan de helft (53 procent) van de respondenten zei de afgelopen 24 maanden te maken hebben gehad met inbreuken op de beveiliging van endpoints. In 2016 vertegenwoordigden desktops en laptops van werkgevers de overgrote meerderheid van alle gehackte endpoints.


 
Printers regelmatig over het hoofd gezien in security-aanpak
De meest voorkomende typen endpoints die een verbinding met het bedrijfsnetwerk maken, zijn nog altijd endpoints die het eigendom van de werkgever vormen, namelijk desktops (73 procent), printers (73 procent), netwerkapparaten (71 procent), laptops (71 procent) en servers (70 procent). 63 procent van de respondenten geeft aan dat BYOD-apparaten een verbinding met hun bedrijfsnetwerk maken. Als deze bevindingen worden afgezet tegen het type apparaten dat is opgenomen in het beveiligingsplan van de organisatie, blijkt dat er sprake is van een blinde vlek in de beveiliging als het om printers gaat. Hoewel er printers met het netwerk waren verbonden bij 73 procent van alle organisaties, gaf slechts 50 procent van de respondenten aan dat printers werden gemonitord binnen hun beveiligingsprogramma.
 
Breidt definitie van ‘endpoint’ uit naar gebruiker
Meer dan de helft (53 procent) van de respondenten zei de afgelopen 24 maanden te maken hebben gehad met beveiligingsincidenten rond endpoints. 10 procent zei niet te weten of er inbreuk was gemaakt op de beveiliging van endpoints. Tijdens het onderzoek van vorig jaar rapporteerde 44 procent van de respondenten incidenten met een of meer endpoints. Dit lijkt te wijzen op een toename in cyberaanvallen of effectievere detectie (of mogelijk beiden). De meest gerapporteerde aanvalsvormen waren browsergebaseerde aanvallen (74 procent) en social engineering/phishing (62 procent). G.W. Ray Davidson, auteur van het onderzoeksrapport en analist bij het SANS Institute: "Wat vooral opvalt aan deze aanvallen, is dat ze op eindgebruikers in plaats van technologie zijn gericht. Het lijkt erop dat we de definitie van ‘endpoints’ moeten uitbreiden naar eindgebruikers."
 
Het volwassenheidsgehalte van endpoint-beveiliging
Volgens de onderzoeksresultaten van dit jaar zijn bedreigingen die het op endpoints hebben gemunt in opkomst, terwijl beveiligingsmechanismen voor endpoints relatief statisch blijven. Er zijn echter tekenen van lichte verbetering. Zo slaagde 27 procent van alle organisaties die aan het onderzoek deelnamen erin om bedreigingen te detecteren door middel van proactieve opsporing. Hieruit valt op te maken dat beschermingsmechanismen voor endpoint-beveiliging geleidelijk overgaan van reactief/tactisch (niveau twee) naar preventief (niveau drie) binnen het volwassenheidsmodel voor endpoint-beveiliging. Davidson concludeert: "Ook ons inzicht in de bedreigingen van binnenuit verbetert. Het is niet langer voldoende om bescherming te bieden tegen kwaadwillende personen. Organisaties moeten meer investeren in voorlichting aan eindgebruikers en het monitoren van door gebruikers geactiveerde events. Endpoints kunnen alleen worden beveiligd door het beveiligen van de gebruikers van deze apparaten."
 

 
 Doorsturen   Reageer  

 

Laatste nieuws

 De opmars van de strategische HR business partner
 Omzet van B2C e-commerce opnieuw groter aandeel van BBP
 Bijna helft logistieke medewerkers niet klaar voor toekomst
 

Gerelateerde nieuwsitems

 Bedrijfsleven heeft geen inzicht in printgedrag en -kosten
 De printer: het analoge lek in de beveiliging?
 Nederlandse werknemer is ‘veelprinter’
 Waarom de printer uw grootste beveiligingsrisico kan zijn
 
 
reacties
 
Er zijn nog geen reacties.

REAGEREN

Naam:
Emailadres:
URL: (niet verplicht) http:// 
 
Reactie/Opmerking:
Ik wil bericht per e-mail ontvangen als er meer reacties op dit artikel verschijnen.
 
Als extra controle, om er zeker van te zijn dat dit een handmatige reactie is, typ onderstaande code over in het tekstveld ernaast. Is het niet te lezen? Klik hier om de code te wijzigen.
advertorial
De éénjarige opleiding tot Qualified Bedrijfskundige
Leer bedrijfskundige kennis integraal toe passen in complexe en continu veranderende situaties. Een unieke opleiding waar aandacht is voor kennis, vaardigheden én jouw persoonlijke ontwikkeling! Start 29 oktober, download nu de brochure!
Lees verder
Meer dan 100 gratis checklists voor ondernemers. Op Brisk Magazine, internetmagazine voor ondernemers.
Stuur je medewerkers veilig en voordelig de weg op
Belang van een goede werkgeversverklaring
Waar voldoet een goede website voor jouw bedrijf aan?
De juiste planning voor een feilloze bedrijfsverhuizing
reacties
Omzet van B2C e-commerce opnieuw groter aandeel van BBP (1) 
Hoe kunt u slaaptekort van uw medewerkers oplossen? (1) 
De klant is koning, maar is uw medewerker dat ook?  (1) 
Ultieme teambuilding: met het team op vakantie (1) 
HR-beslisser: starters met traineeship mogen meer verdienen dan starters zonder (1) 
De hoge werkdruk grootste probleem in organisaties (1) 
Luieroorlog lijkt voorbij (1) 
top10
Zeven tips voor sneller burn-out herstel (video)
Hoe weet u of iemand over de juiste mindset beschikt?
Het recept voor de ideale vacature
Duitse graadmeter: wereldwijde recessie zet door
Keuze tips voor de smartphone van de zaak
Verschil levensverwachting hoog- en laagopgeleid groeit
Digitale-competentiekloof schaadt internationale bedrijven
Bedrijven lopen talent mis door taalgebruik in vacatures
Kwart bedrijven ervaart personeelstekort
Klant niet op één bij CFO
meer top 10