Brits NCSC pleit voor eenvoudiger forensisch onderzoek van VPN's en firewalls

In dit artikel:

Het Britse National Cyber Security Centre (NCSC) wil dat fabrikanten van VPN’s, firewalls en andere netwerkapparatuur standaard functies voor forensisch onderzoek inbouwen. Volgens de overheidsdienst is het nu vaak erg lastig om na een hack vast te stellen wat er op een apparaat is gebeurd en of het nog te vertrouwen is. Beveiligers moeten daardoor geregeld terugvallen op geïmproviseerde methoden, reverse engineering of zelfs het zoeken naar onbekende lekken, terwijl aanvallers juist vaak betere toegang tot de systemen hebben. Het NCSC noemt dat onwenselijk, omdat netwerkapparatuur al jaren een populair doelwit is voor cybercriminelen. Met meer ‘forensische zichtbaarheid’ moeten onderzoekers betrouwbare gegevens kunnen verzamelen, zoals logs, telemetrie, configuratie-informatie en data uit geheugen en opslag. De instantie roept fabrikanten op deze mogelijkheden standaard mee te leveren en ziet ook een rol voor bedrijven en organisaties om daarop aan te dringen.