Profiel van serverveld
Laatste reacties van serverveld
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Bij ons stond dit systeem gelukkig achter een VPN met MFA. Toch maar even de logs nagelopen op verdachte sessies.
Dat valt in de praktijk tegen. Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Shodan is een deprimerende manier om je dag te beginnen.