Onafhankelijk sinds 2004security & privacy, elke werkdag
Profiel van token67
Gebruikersnaamtoken67
RolLid
Lid sinds04-06-2008
Reacties8
Best gewaardeerdDuizenden Halcyon Mail-systemen vanaf internet bereikbaar (+13)
Laatste reacties van token67
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Duizenden Halcyon Mail-systemen vanaf internet bereikbaar  dinsdag 22 augustus 2023, 16:09  +13
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Automatisch aanbieden is prima, zolang je maar kunt terugrollen.
Eens, met een kanttekening: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
De vraag is niet of je gehackt wordt, maar hoe snel je het merkt. Detectie is bij de meeste organisaties nog steeds het zwakke punt.