Microsoft: Tijd tussen updaten en misbruik aan het verdwijnen

In dit artikel:

Microsoft waarschuwt dat organisaties steeds minder tijd hebben om beveiligingsupdates te installeren voordat aanvallers nieuw ontdekte kwetsbaarheden misbruiken. Informatie over kwetsbaarheden, testaanvallen en dreigingsinformatie verspreidt zich wereldwijd soms binnen enkele uren. Daardoor kan een kwetsbaarheid die ’s ochtends wordt bekendgemaakt, ’s middags al worden aangevallen. Ook kunstmatige intelligentie helpt aanvallers volgens Microsoft bij het opsporen van zwakke plekken en het uitvoeren van aanvallen.

Volgens Igor Sakhnov, vicepresident Azure Networking bij Microsoft, is het traditionele proces van impactonderzoek, patchtesten en gecontroleerde uitrol daardoor niet langer snel genoeg. Bedrijven kunnen hun netwerk tijdelijk als extra verdedigingslaag gebruiken om tijd te winnen. Door de toegang tot kwetsbare systemen te beperken, laterale bewegingen van aanvallers te verhinderen en netwerksegmentatie toe te passen, kunnen zij het risico verkleinen terwijl updates worden voorbereid en uitgerold. Zulke netwerkmaatregelen zijn vaak sneller in te voeren dan patches.