Belangrijke beveiligingsmededelingen

Tyneso klanten lopen geen gevaar door Intel-lek
Afgelopen week is bekend geworden dat een bug in de firmware op Intel-chips elk zakelijk apparaat sinds 2008 kwetsbaar kan maken voor hackers en cyberaanvallen. Alle computerleveranciers zijn momenteel overuren aan het maken om gedegen patches uit te rollen die het goed verborgen lek dienen te dichten. Verschillende fabrikanten (ook HP en Dell) hebben ondertussen een lijst gepubliceerd met toestellen die getroffen zijn door deze bug. Deze lijst bevat onder meer laptops, desktops en servers.

Vorige week kwam in de publiciteit dat Intel kampt met problemen, maar het lek blijkt al sinds 2008 te bestaan. Het probleem blijkt verscholen te zitten in Intels managementsoftware en jarenlang ‘niet opgemerkt’ te zijn. In ieder geval kunnen we vaststellen dat Intel dit beveiligingsrisico goed verborgen heeft weten te houden. Specifiek draait het om kwetsbaarheden in Intels Active Management Technology (AMT), Intel Standard Manageability (ISM) en Intel Small Business Technology (SBT). Deze functies staan bedrijven toe om bijvoorbeeld in een keer updates uit te voeren op verschillende toestellen. De desbetreffende software is geïnstalleerd op vrijwel alle enterprise-toestellen. Door gebruik te maken van deze opening in de beveiliging kunnen cybercriminelen de controle over uw systemen overnemen, zelf als het apparaat niet actief is.

Het goede nieuws is dat Tyneso niet van Intel’s software gebruikt maakt om updates uit te voeren op de apparaten van onze klanten. Daardoor lopen klanten met apparaten van Tyneso GEEN gevaar. Het patchen van de chip blijft echter een goede policy om eventuele problemen in de toekomst tegen te gaan. Tyneso is daarom gestart met de roll-out van de inmiddels beschikbare patches.

Wij houden de ontwikkelingen goed in de gaten en waar nodig zal Tyneso de noodzakelijke stappen nemen om de veiligheid van uw organisatie te waarborgen.

Ransomware
Zoals jullie waarschijnlijk ook vernomen hebben is er wereldwijd een ransomware aanval aan de gang. Ransomware is een soort virus dat de bestanden op je PC encrypteert en dardoor onbruikbaar maakt. Hoewel jullie hier in principe tegen gewapend zouden moeten zijn dankzij onze firewalls, email scans, software updates en anti-virus software, blijft de beste beveiliging nog steeds de alertheid van de gebruiker.

Wees dus alert en kritisch bij het openen van e-mailbijlagen, zelfs wanneer het bericht afkomstig lijkt te zijn van een gekende afzender of bijvoorbeeld je bank, DHL, .... Indien een e-mail om welke reden dan ook een alarmbelletje doet afgaan, doe je er goed aan om naar je instinct te luisteren en de e-mail meteen te verwijderen. Indien er twijfel is dan is het gezien de situatie geen slecht idee om de afzender te bellen en te vragen of de ontvangen email correct is. Gebruik zo weinig mogelijk USB-sticks. Gebruik geen USB-sticks waarvan je de afkomst niet kent en laat ze zeker niet rondslingeren.

Mocht je PC toch geïnfecteerd raken, zal er waarschijnlijk een boodschap op het scherm verschijnen die lijkt op deze afbeelding: https://api.reshift.nl/modules/media/show_image/403625/?width=806&crop=center

In dat geval moet je de volgende stappen ondernemen:
  • Schakel je PC direct uit door op de aan/uit/power knop te duwen tot de pc uitvalt.
  • Verwittig Tyneso.
Indien u nog vragen heeft of meer informatie wenst, aarzel dan niet om Tyneso te contacteren. Neem hier meteen contact op met Tyneso.

Reacties

Een reactie posten

Populaire posts van deze blog

Opnieuw slachtoffers door ransomware

Na WannaCry heeft opnieuw een massale cyberaanval voor een ravage gezorgd. Het zou gaan om een aanval met het Petya-virus, dat computers blokkeert en pas weer ontgrendelt als er een som geld wordt overgemaakt aan de hackers. Verschillende bedrijven in heel Europa blijken te zijn getroffen door deze cyberaanval met ransomware. Ook in België zijn bedrijven getroffen. Bij het Centrum voor Cybersecurity België kwamen er sinds dinsdagmiddag al enkele concrete meldingen binnen. Cyberaanvallen nog steeds effectief Belgische bedrijven bleken tijdens WannaCry totaal niet gewapend tegen datalekken, en ook nu blijkt dat wij nog niet geleerd hebben van voorgaande aanvallen, en dat baart zorgen. Bedrijven uit ongeveer 100 landen waren vorige maand al slachtoffer van een cyberaanval, terwijl de impact van het Petya-virus nog niet bekend is. Cybercriminelen blijven doorlopend op zoek naar nieuwe aanval methodes. Op deze manier proberen zij data van gebruikers te stelen die
Meer lezen

De niet-financiële impact van cyberaanvallen

Het Leuvens Instituut voor Criminologie heeft in samenwerking met het Centre for IT & IP Law een onderzoek uitgevoerd naar de impact van cybercriminaliteit op Belgen, Belgische bedrijven en onze overheid. Dit specifieke onderdeel komt uit het onderzoek van het Belgian Cost of Cybercrime-onderzoeksproject: een samenwerking tussen de KU Leuven en de Universiteit Gent die de impact van cybercriminaliteit in België probeert te onderzoeken. GDPR Enkele dagen geleden hebben wij al enkele interessante feiten uit dit onderzoek gepresenteerd . Opvallend aan dit onderzoek zijn echter ook de cijfers over de niet-financiële impact van een aanval, zeker met het oog op de ‘nieuwe’ regelgeving GDPR die vanaf 25 mei 2018 in werking gaat treden. Ongeveer de helft van de bedrijven die te maken hebben gehad met een cyberaanval rapporteert, al naargelang het type aanval, reputatieschade te hebben geleden. Daarnaast blijkt dat deze vorm van criminaliteit ook impact heeft op de privacy, en
Meer lezen

Ransomware is zeldzaamste vorm van malware

Ondanks dat het de grootste impact weet te maken, is ransomware de minst voorkomende variant van malware. Hoe is dat mogelijk? Een studie van AV-Test heeft onlangs aangetoond dat ransomware de minst voorkomende variant is van malware. Desondanks heeft ransomware de afgelopen jaren veruit de meeste impact gehad en de meeste schade aangericht. Echter is het niet alleen ransomware dat veel schade kan aanrichten, gewone virussen, wormen en trojans maken dagelijks nog veel slachtoffers. Ransomware is recent aangeduid als meest prominente malwaregevaar. Dat heeft natuurlijk te maken met het feit dat deze vorm van ransomware direct voelbaar is in uw portefeuille. AV-Test kwam tot de conclusie dat 2016 ten onrechte het jaar van de ransomware werd genoemd, aangezien andere malwarevarianten een grotere sier maakten. Agressieve vorm Dat we het toch zo vaak over ransomware hebben, komt waarschijnlijk door de agressieve werkwijze van deze kwaadwillige software. Daarnaast maakt ransomwa
Meer lezen