Trend Micro schiet gebruikers te hulp met Heartbleed Detector
De Heartbleed-bug heeft voor veel onrust veroorzaakt. Een enorme hoeveelheid internetwebsites is door de OpenSSL-kwetsbaarheid getroffen, waaronder ook allerlei bekende en populaire clouddiensten. Gebruikers moeten hierdoor bij allerlei websites hun wachtwoord wijzigen. Maar welke websites zijn nou precies kwetsbaar voor de Heartbleed-bug? Trend Micro introduceert de Heartbleed Detector om antwoord te geven op deze vraag.
De Heartbleed Detector is een handige tool waarmee gebruiker beveiligde websites, herkenbaar aan het HTTPS-protocol en het slotje voor de link, te checken op het beveiligingsgat. De tool is beschikbaar voor de webbrowser Google Chrome en stelt gebruikers in staat in korte tijd iedere website die zij bezoeken te checken. Gebruikers weten hierdoor direct of een website al geüpdatet is nog steeds kwetsbaar is.
Deze informatie is van groot belang, aangezien gebruikers hun wachtwoorden bij getroffen websites moeten wijzigen. Het heeft namelijk alleen zin het wachtwoord bij een website te wijzigen indien deze website de Heartbleed-bug heeft verholpen. Wordt het wachtwoord te vroeg gewijzigd? Dan bestaat de kans dat deze direct weer op straat komt te liggen. Veel mensen gebruiken echter hetzelfde wachtwoord voor meerdere online diensten. Wie zijn wachtwoord dus te vroeg wijzigt bij één dienst kan in de veronderstelling zijn de juiste stappen te hebben genomen om zich te beschermen tegen de Heartbleed-bug, terwijl zijn inloggegevens desondanks gewoon op straat liggen.
Meer over
Lees ook
Hoezo is een wachtwoordmanager een desinvestering?
De wachtwoordmanager lijkt de ideale oplossing: geen zwakke wachtwoorden meer, geen hergebruik en geen Excel-lijstjes met inloggegevens. Organisaties schaffen hem massaal aan. Maar als ik vraag: “Wordt hij ook gebruikt?” klinkt er vaak een zucht. Het antwoord is bijna altijd: nee.
Fortinet breidt FortiRecon uit met continuous threat exposure management (CTEM)
Fortinet maakt bekend dat het zijn FortiRecon-platform ingrijpend heeft verbeterd. Het behoort daarmee tot de meest uitgebreide oplossingen op de markt die aansluiten op het continuous threat exposure management (CTEM)-framework van Gartner. De nieuwe versie verenigt nieuwe mogelijkheden voor de monitoring van het interne aanvalsoppervlak.
De voordelen van hybride cloud-toegangscontrole
De behoeften van organisaties op het gebied van fysieke beveiliging veranderen voortdurend. Hierdoor zijn bedrijven genoodzaakt om hun aanpak van toegangscontrole te herzien. Traditionele, lokaal gehoste systemen vereisen aanzienlijke IT-capaciteit en investeringen in de infrastructuur, terwijl cloudoplossingen mogelijk onvoldoende aansluiten op d1