Ontzorgde ICT van A tot Z
Wat is zero-day?
In de ICT wordt met een zero-day een nog onbekend beveiligingslek in software, hardware of een systeem bedoeld. Het gaat daarbij om een lek waar de maker nog geen oplossing (patch) voor heeft. Omdat niemand het lek kent (behalve de aanvaller), heeft de fabrikant 0 dagen gehad om het te repareren. Dit verklaart de benaming zero-day.
Een zero-day-beveiligingslek is extra gevaarlijk omdat antivirus- en beveiligingssystemen dit gevaar nog niet kunnen herkennen. Het kan worden gebruikt voor hackaanvallen, datadiefstal, ransomware, spionage, enzovoort.
Wat kan ik doen tegen zero-day-aanvallen?
Hoewel het om onbekende gevaren gaat, bestaat er wel beveiliging die in staat is om zero-day-aanvallen te herkennen en te stoppen. Het betreft moderne ICT-beveiliging zoals EDR, XDR en MDR, die in veel gevallen kunnen zien dat er zich een verdachte situatie voordoet en daarop kunnen reageren.
- EDR (Endpoint Detection & Response): De datastroom naar apparaten zoals pc’s, laptops en servers wordt continu gecontroleerd door beveiligingssoftware.
- XDR (Extended Detection & Response): Als EDR, maar nu wordt ook het internetverkeer, de cloud en het netwerkverkeer gecontroleerd.
- MDR (Managed Detection & Response): Als XDR, maar hierbij voert een ICT-aanbieder de controle voor u uit.
Nomad IT kan deze drie beveiligingen voor u verzorgen.
Relevante termen
- Zero-day vulnerability: Het onbekende lek.
- Zero-day exploit: De techniek om dat lek te misbruiken.
- Zero-day attack: de aanval die de exploit gebruikt.
Andere manieren om u te beschermen
Bovenstaande controles op het dataverkeer zijn de beste methoden om u tegen zero-day-aanvallen te beschermen. Daarnaast zijn er ook nog andere maatregelen die verstandig zijn om te nemen.
- Geef gebruikers en software niet meer rechten dan strikt nodig is. Hoe meer een gebruiker mag, hoe meer een indringer kan als deze toegang tot het account weet te krijgen.
- Installeer updates en patches zo snel mogelijk zodra deze uitkomen. Naarmate de tijd verstrijkt loopt u namelijk alleen maar meer risico als het lek niet wordt gedicht.
- Houd netwerken zoveel mogelijk van elkaar gescheiden. Zo voorkomt u dat malware kan overspringen van de ene afdeling of locatie naar een andere.
- Zorg ervoor dat medewerkers weten hoe ze foute mails en websites kunnen herkennen, en zorg voor een goede wachtwoordbeveiliging.
- Zorg voor een goede back-upstrategie. Dit voorkomt geen zero-day-aanval, maar helpt wel om de schade na een aanval te beperken.
Wees altijd voorbereid op een zero-day
Of u nu getroffen wordt door een nieuwe vulnerability of door een al langer bestaand lek, het is belangrijk dat u zowel een plan heeft om digitale aanvallen te voorkomen als om te handelen als deze attacks zich voordoen.
Deze zero-day bescherming kan bestaan uit de volgende beveilingsmaatregelen.
Zorg dat u er klaar voor bent
- Zorg voor back-ups, doe aan monitoring en zorg voor veilige toegang.
- Zorg dat iedereen weet wat te doen als er zich een incident voordoet.
- Voer periodiek een test uit en doe een risico analyse.
- Monitor het dataverkeer en bekijk logfiles.
- Test ook af en toe of de backups compleet en correct zijn.
Als er zich een digitale aanval voordoet
- Verzamel gegevens uit logbestanden, netwerkactiviteit en breng getroffen systemen in kaart.
- Voorkom dat het incident zich verder verspreidt en koppel geïnfecteerde systemen los van het netwerk.
- Verwijder malware of herstel kwetsbare systemen.
- Zet systemen pas weer online als ze veilig zijn.
- Test daarna of alles weer normaal functioneert.
Voorkom dat het weer gebeurt:
- Analyseer hoe het incident heeft kunnen ontstaan.
- Noteer wat goed ging en wat beter kan.
- Pas procedures, trainingen en beveiliging aan om toekomstige incidenten te voorkomen.
Laat u informeren en helpen
Niet iedere organisaties heeft ICT experts in dienst die dit alles voor u kunnen verzorgen. Dat is geen probleem, want wij van Nomad IT kunnen u helpen, adviseren en desgewenst de hele beveiliging van u overnemen. Ook op andere ICT gebieden kunnen wij u helemaal ontzorgen als u dat wenst. Neem u gerust contact met ons op om de voor u beste mogelijkheden te bespreken.