In Cybersecurity, Choosing to Stay Is the Signal
Ervaring in cybersecurity doet ertoe. Daarom vieren we bij ON2IT de collega’s die blijven. Zij brengen rust, vertrouwen en continuïteit in onze Zero Trust SOC.
Business
De praktische XDR gids voor CISO’s: wat nu te doen – en wanneer Extended Detection and Response (XDR) toe te voegen
Deze gids houdt het praktisch. Hij helpt je inschatten of Extended Detection and Response (XDR) je écht tijd kan besparen en risico’s kan verlagen – of dat het daar voor je organisatie nog net iets te vroeg is.
The secret sauce for boardroom trust
Zowel IT-managers als leidinggevenden in het algemeen zouden assessments moeten zien als een sanity check: een manier om vertrouwen op te bouwen binnen de organisatie. Niet als een scorekaart of een negatieve beoordeling, maar als een hulpmiddel om te bepalen waar je moet beginnen en wat realistische doelen voor de toekomst zijn.
Een cybersecurity assessment is geen motie van wantrouwen
Zelfs als je als IT-professional nog een beetje afwachtend bent over de intenties van het bestuur, is er ook een mogelijkheid dat je hun betrokkenheid gaat zien als een geweldige kans om securitymaatregelen af te stemmen op de strategische doelen van het bedrijf. Eigenlijk is dit jé kans om hierin met ze samen te werken; het is dus verre van kritiek!
Business alignment speelt een cruciale rol
Hoewel de duurzaamheid van Zero Trust bewezen is, wil dat niet zeggen dat het implementeren van deze strategie makkelijk is. Rob Maas is een vooraanstaande Zero Trust consultant en Field CTO bij ON2IT. In deel twee van deze blog reeks deelt hij inzicht in en tips voor Zero Trust implementaties, gebaseerd op zijn jaren aan praktijkervaring.
CVE-2024-3400 PAN-OS: OS Command Injection Vulnerability in GlobalProtect
Palo Alto Networks published vulnerability CVE-2024-3400 that allows unauthenticated command injection (RCE) in the GlobalProtect feature of Palo Alto Networks PAN-OS software. Specific PAN-OS versions and distinct feature configurations may enable an unauthenticated attacker to execute arbitrary code with root privileges on the firewall.
