Profiel van Peter Jansen
Laatste reacties van Peter Jansen
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Niet helemaal. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Waarom hangt dit soort apparatuur uberhaupt aan het internet?
Iemand een IoC-lijst gezien? De melding zelf bevat weinig concreets waar je in je SIEM iets mee kan.
Klassieke fout: de client controleert de rechten, de server niet. Zie je nog verrassend vaak.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Bij twijfel: sleutels roteren. Ook als de leverancier zegt dat het niet nodig is.
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Enig idee of er ook een workaround is zonder te patchen? We zitten midden in een changefreeze.