Forrester Research: ‘Sophos is koploper in endpoint encryptie’
Forrester Research noemt Sophos ‘koploper’ in endpoint encryptie. Het bedrijf krijgt in het rapport een hoge waardering.
Forrester meldt in het rapport ‘The Forrester Wave: Endpoint Encryption, Q1 2015’ dat “de gedetailleerdheid van de beleidsregels en de flexibiliteit voor heel diverse omgevingen en gebruiksscenario’s van Sophos zeer gewaardeerd worden door ICT-beheerders.” Forrester wijst daarnaast op de ondersteuning van gebruikers en de eenvoudige implementatie van de oplossing.
Sterke encryptie
“De hoge waardering is mede te danken aan de sterke encryptieoplossingen op hardwarebasis, de flexibiliteit in de encryptieregels voor externe media en de mogelijkheden om op bestandsniveau te versleutelen”, aldus het onderzoeksbureau.
Het Forrester-rapport beoordeelt niet alleen de leveranciers, maar onderzoekt ook de noodzaak van endpoint encryptie. Forrester constateert dat organisaties die geen endpoint encryptie implementeren een verhoogd risico lopen op datalekken of schending van complianceregels. Met name de explosie in het gebruik van privé-apparaten, mobiele toepassingen en het feit dat de scheiding tussen werk en privé steeds verder vervaagt, zijn volgens het rapport de belangrijkste redenen waarom organisaties serieus werk moeten maken van endpoint encryptie.
Meer over
Lees ook
‘Door NotPetya gegijzelde data kan worden ontsleuteld’
Het blijkt in sommige gevallen mogelijk te zijn data die is versleuteld door Petya/NotPetya te ontsleutelen. Dit kan echter alleen als de malware op het getroffen systeem beheerdersrechten had. Dit meldt Positive Technologies in een blogpost. Het bedrijf meldt dat NotPetya zonder beheerdersrechten data van slachtoffers versleuteld met AES-encrypt1
Side-channel kwetsbaarheid in GnuPG Libgcrypt verholpen
Het Nationaal Cyber Security Centrum (NCSC) wijst op een side-channelkwetsbaarheid in Libgcrypt die is verholpen met een update. Libgcrypt is een encryptiebibliotheek die door GnuPG wordt gebruikt. GnuPG is een gratis implementatie van de OpenPGP-standaard. De implementatie maakt het mogelijk data en communicatie te versleutelen. Onderzoekers van1
NCSC: ‘Geen zicht op decryptiemogelijkheden voor ExPetr/Petya/PetrWrap ransomware’
Vooralsnog is er geen zicht op decryptiemogelijkheden voor de ExPetr/Petya/PetrWrap ransomware die de afgelopen dagen voor problemen heeft gezorgd. Wel is de aanval over zijn hoogtepunt heen en worden er geen nieuwe besmettingen bij bedrijven meer gemeld. Ook zijn er geen nieuwe besmettingsbronnen bekend, naast het eerder gemelde softwarepakket M.1