Genetec waarschuwt voor risico's van oudere toegangscontrolesystemen vanwege toenemende cyberaanvallen

Logo_Genetec_RGB_TM

 

Genetec waarschuwt voor risico's van oudere toegangscontrolesystemen vanwege toenemende cyberaanvallen

Het bedrijf deelt best practices voor het beschermen van toegangscontrolesystemen tegen cyberaanvallen

Vanwege de toename van cybercriminaliteit waarschuwt Genetec Inc. ("Genetec"), technologieleverancier van oplossingen voor unified security, openbare veiligheid, operations en business intelligence, organisaties om waakzaam te zijn voor het cyberbeveiligingsrisico van legacy toegangscontrolesystemen. 

"Veel organisaties werken met toegangscontrolesystemen die 10 jaar of ouder zijn. Hoewel deze oudere systemen werknemers nog steeds in staat stellen in en uit te loggen, is de kans zeer groot dat deze systemen technologieën gebruiken die extreem kwetsbaar zijn voor de huidge moderne cyberdreigingen", zegt Christian Morin, Vice President of Product Engineering en Chief Security Officer bij Genetec Inc. 

Kwetsbaarheden in oudere toegangscontrolesystemen kunnen tot zwakke plekken in de cyberbeveiliging leiden en een hele organisatie in gevaar brengen. Cybercriminelen kunnen gebruik maken van zwakke plekken in de credentials van toegangscontrolesystemen, controllers, servers, lezers of werkstations die op het netwerk zijn aangesloten. Zodra een cybercrimineel de credentials van het toegangscontrolesysteem heeft gekraakt, kan hij het netwerk van een organisatie binnendringen en de controle over andere kantoorsystemen krijgen, vertrouwelijke informatie uit interne bestanden bekijken of stelen, of aanvallen uitvoeren om belangrijke systemen offline te halen. 

Bedrijven die hierdoor getroffen worden, betalen een hoge prijs; de gemiddelde kosten van een datalek stegen van USD 4,24 miljoen in 2021 naar USD 4,35 miljoen in 2022. Daarom is het voor organisaties nog nooit zo belangrijk geweest om te worden voorgelicht over de risico's die gepaard gaan met legacy-systemen en de voordelen die nieuwe cyberveilige toegangsoplossingen kunnen bieden.  

Best practices op het gebied van cyberbeveiliging voor toegangscontrolesystemen 

Om de cybersecurity van toegangscontrolesystemen te verbeteren, beveelt Genetec de volgende stappen aan:  

  • Gebruik geavanceerde beveiligde inloggegevens en de nieuwste communicatieprotocollen om data-overdracht te beveiligen, aangezien oudere credentials gemakkelijk kunnen worden gekloond met behulp van gemakkelijk verkrijgbare tools.

  • Informeer werknemers en partners over best practices op het gebied van cyberbeveiliging en zorg ervoor dat ze vaak worden gevraagd om wachtwoorden te wijzigen

  • Controleer regelmatig op firmware- en software-updates en installeer ze zodra deze beschikbaar zijn

  • Gebruik een gecentraliseerd identity en access management systeem om virtuele en fysieke authenticatie en autorisatie van werknemers te garanderen voor betere controle en effectiever beheer van uw systemen. 

  • Creëer een speciaal netwerk voor toegangscontrolesystemen, zodat er een duidelijke scheiding van netwerken is op basis van hun doel    

  • Kies een security provider die kan aantonen dat hij compliant is met bestaande beveiligingscertificeringen

  • Zorg ervoor dat het toegangscontrolesysteem bewezen data-encryptie standaarden en multi-factor authenticatie gebruikt

  • Werk samen met een partner met een sterk risicobeheer in de toeleveringsketen, evenals een toegewijd team om cyberbedreigingen te monitoren en ervoor te zorgen dat software regelmatig wordt bijgewerkt en indien nodig wordt gepatcht.

  • Upgrade het systeem. Oudere systemen zijn niet berekend op de huidige bedreigingen. Zorg er bij de evaluatie van een nieuw toegangscontrolesysteem of de upgrade van een bestaand systeem voor dat cyberbeveiliging een belangrijk onderdeel is van de selectiecriteria voor leveranciers.

 

Meer over
Lees ook
Thru: native Cloud Secure MFT met nieuw licentie model

Thru: native Cloud Secure MFT met nieuw licentie model

Het MFT product van Thru Inc. is een krachtige, schaalbare en veilige oplossing voor het beheer van bestandsuitwisseling en -overdracht. Het is een native Cloud oplossing, ontworpen om bedrijven te helpen hun gegevens op een efficiënte en beveiligde manier te delen, zowel binnen als buiten de organisatie naar gebruikers, klanten, partners en relat1

DigiCert gaat digitaal vertrouwen leveren voor Industry 4.0-project EuProGigant

DigiCert gaat digitaal vertrouwen leveren voor Industry 4.0-project EuProGigant

DigiCert gaat digitale vertrouwensdiensten leveren aan het European Production Giganet (EuProGigant) project, ‘s werelds eerste praktijkimplementatie van Gaia-X. Daarmee gaat DigiCert een sleutelrol vervullen in de veilige communicatie en uitwisseling van data voor de maakindustrie, volgens de Europese normen voor Self-Sovereign Identity.

Hoe kun je aanvallen op de software supply chain het beste bestrijden?

Hoe kun je aanvallen op de software supply chain het beste bestrijden?

Aanvallen op de software supply chain nemen onrustbarend toe en worden wellicht de volgende wereldwijde pandemie. Bekende technologiebedrijven waaronder Intel, Microsoft, MSI, CircleCI en 3CX zijn bekende slachtoffers van deze aanvallen, samen met andere bedrijven zoals SolarWinds, Asus, Codecov, Docker Hub en AP Moller-Maersk. Niemand is immuun.