Neem direct contact op: +31(0)20 364 2909
A few years ago, a customer handed us a report from a Big 4 consulting firm describing how, after close to 100 person-hours of review, a team of ‘highly-qualified senior security engineers’ had failed to find any flaw in their encrypted communications product. Half a day later, I had worked out how to break the product’s encryption, and demonstrated a working exploit. The customer was confused—why hadn’t the well-dressed consultants caught the vulnerability?
Op 12 mei maakten we kennis met een opvallend gevolg van het gebruik van kwetsbaarheden in software door inlichtingendiensten. De ransomware die onder de naam WannaCry honderdduizenden slachtoffers maakten zal inderdaad de nodige mensen het huilen nader gebracht hebben dan het lachen. Nu was ransomware niet nieuw, maar de schaal van verspreiding en vooral de herkomst van de basis van de software was wel ongekend. De ransomware was namelijk ontleend aan een tool (Eternal Blue) die door de NSA was gebouwd om gebruik te maken van een kwetsbaarheid in Windows XP. Deze tool is in april gelekt en in verkeerde handen terecht gekomen. Een belangrijke les voor het gebruik van zero day exploits door inlichtingendiensten ligt voor de hand. Maar of die les geleerd zal worden is natuurlijk nog maar zeer de vraag.
Quantum computing research is receiving a huge boost from the European Union. Today a Dutch newspaper mentioned that KPN, a large Dutch telecom operator, is going to secure one of their main links using ‘quantum encryption’ to protect against attacks using such quantum computers. I doubt that is going to help much.
Pressure from government on companies and institutions to provide access to encrypted communications and stored data us increasing. Many people call it the second crypto war. An influential report often cited in the discussion is “Keys Under Doormats: Mandating insecurity by requiring government access to all data and communications” written by a score of well known and respected scientists. The report raises many important and relevant points...
Only the owner of a cryptographic key can decrypt any message encrypted against it. Therefore, if you want to send a message securely to another person, you have to know and use his key to encrypt the message. You have to be certain that it belongs to that person, and not to somebody else that tries to eavesdrop on your communication.
Een paar jaar geleden moest de organisatie waar ik toen voor werkte, migreren naar een nieuwe versie van de MS Office suite. Dat was noodzakelijk, omdat de organisatie gebruik wilde maken van de nieuwe Sharepoint versie, zodat Sharepoint kon worden gebruikt als het nieuwe document management systeem. Sharepoint is natuurlijk alleen goed te gebruiken als alle medewerkers Office en Sharepoint gebruiken op de manier die Microsoft heeft bedacht. Ik heb die manier eigenlijk nog nooit in de praktijk gehanteerd zien worden..
De problemen met SSL en certificaten hebben afgelopen jaren tot veel adhoc-oplossingen geleid. De resulterende SSL-configuraties zijn vaak niet optimaal. Bovendien gaan browsers de gebruiker waarschuwen voor onveilige certificaten. Tijd dus om uw SSL-configuratie en certificaten langs te lopen en waar nodig te verbeteren.
De afgelopen jaren heeft SIDN groot ingezet op DNSSEC, de cryptografische beveiliging van domein-informatie. De grote doorbraak kwam vorig jaar met de incentive-regeling die de registrars een korting geeft op ondertekende domeinen. Inmiddels zijn bijna 1,9 van de 5,5 miljoen .nl-domeinen van DNSSEC voorzien: een derde van alle domeinen.
Cqure Platformblog
In mijn vorige artikel ben ik ingegaan op externe en interne trends en maatschappelijke ontwikkelingen voor 2014 in de InfoSec. In dit artikel wil ik graag toelichten wat dit vervolgens betekent op informatiebeveiligingsgebied. We gaan ook volgens mijn idee het volgende gaan zien in 2014...
Cqure Platformblog
Cryptografie is onlosmakelijk verbonden met de beveiliging van digitale gegevens. Een veilige verbinding met een website (HTTPS) is gebouwd op cryptografie, veilige betalingen met de chip op je bankpas is gebaseerd op cryptografie, het veilig op afstand kunnen openen van je auto maakt gebruik van cryptografie en ook het inloggen op het bedrijfsnetwerk begint met cryptografie...
Meer weten over onze eigen cyber security & privacy consultants?
