Waarom is security cruciaal?

· Omdat we wat te beschermen hebben, maar slecht kunnen zien wanneer we iets kwijt zijn. Een gestolen nulletje of eentje is een gekopieerd nulletje of eentje.

· Ondernemen is risico nemen. Security gaat over het beheersen van risico's. De mens is slecht in staat risico’s in te schatten, zeker wanneer ze op de lange termijn voorkomen (toch door roken) of een kleine kans hebben met een grote impact. Daarom moeten extra opletten en (technische en business) professionals opschakelen.

· De dood van de afstand: Afstand is altijd de barrière geweest, de komst van het wiel, de trein, het vliegtuig, de auto hebben onze mobiliteit vergroot. Het Internet heeft een muisklik reactie uit Australië net zo snel gemaakt als die uit Friesland. De wereld is nu echt een dorp, maar wel een dorp met Russische Nigeriaanse, Roemeense, Amerikaanse, Chinese normen en waarden. Met een bijna compleet ontbrekende dan wel functionerende wereldwijde Trias politica structuur.

· Nederland loop achter door ontbreken van juridische preventieve druk (vs US) en goede bedrijfsethische normen (maar we zijn wel op onze hoede wanneer we op vakantie gaan, niet wanneer we onze browser opstarten). NL is naïef. Onze vroeger goede electronic banking systemen hebben ons mogelijk ook op een achterstand gezet qua consumenten bewustzijn. In de US kent iedereen wel een slachtoffer van identity theft, hier nog niet.

· De aanvalskracht neemt toe, het wordt business. (Omdat we anders ook niet weten of we de laatste offerte echt op prijs hebben verloren.)

· Onze (IT) producten en diensten zijn niet veilig. Er zijn nog zoveel basale beveiligingmethoden nog niet geïmplementeerd in IT systemen (Functiescheiding nog steeds beroerd, zie onze God in Frankrijk: de systeem beheerder). Uit de doos staan alle software features nog steeds “aan”. Overal zitten nog embedded wachtwoorden in. Naar emailende printers kijken we nooit. Wachtwoorden kan ik vaak oneindig proberen, slechts zelden maar 3 keer.

· Security kan business mogelijk maken.

Isabel?

In Belgie zijn vele Internet bankier applicaties ondergebracht bij 1 organisatie: Isabel.be. Zoals wij in Nederland het interbankiere systeem tussen banken gezamelijk hebben bij Interpay, tegenwoordig Equens genoemd.
Nu.nl bericht nu dat Belgische bankrekeningen massaal geplunderd worden door een Russische criminele organistie.
Waarschijnlijk dus via Isabel.

Nieuwe wapenwedloop

Ik loop het al een tijd te verkondigen, de wereld gaat er anders uitzien. Informatie: toegang tot, belemering tot, beschikbaarheid van informatie is een wapen. We zien soms rare zaken bij onze klanten. Nederland, het bedrijfsleven, onze maatschappij heeft het een en andere te beschermen. In China hebben ze goed door waar ze moeten zijn.

Deloite Rising star award jurymiddag

Erg leuk om iets van 40 profielen van bedrijven te bespreken. Veel kwaliteit, soms lastig te begrijpen (life sciences), maar altijd interessant.
We hebben er 10 uitgekozen. Die gaan geinformeerd worden en mogen zich presenteren ergens in september, daaruit moeten de laatste 1, 2 en 3 worden gekozen.

Update

Zie persbericht Deloite.

1. Solland Solar
2. Clustervision
3. Synvolux

Speciale vermelding Webprint

Oud nieuws, maar goed dat er weer belangstelling is

Firewall is niet genoeg

(Column in MamboFive)

Zelfs de meeste oma’s en opa’s hebben tegenwoordig wel eens van een Firewall gehoord. Het begrip is de huiskamer binnen gekomen. Iedereen weet dat je een Firewall nodig hebt, wanneer je jezelf aan het Internet verbindt via je privé-PC of het bedrijfsnetwerk.

Het is dan ook bijna onbegrijpelijk dat wanneer je kijkt naar het aantal vaste zakelijke Internetverbindingen en het aantal verkochte Firewall-oplossingen je niet boven de 50% uit komt, welke statistieken je ook neemt van willekeurig welk onderzoeksbureau.

Veel Firewalls blijken slecht te zijn geconfigureerd en worden niet actief beheerd. Slechts 14% van de markt besteedt het 7*24 beheer uit aan Managed Security Service Providers (MSSP) zoals wij (Kahuna). Helemaal verdrietig wordt je wanneer je weet dat wij klanten geen enkele Firewallopstelling meer adviseren. Wij plaatsen minimaal één Firewall (met VPN mogelijkheden), een Intrusion Detection & Prefention Systeem, een URL-blocker en een anti-virus oplossing. Deze functies zijn gelukkig tegenwoordig in 1 hardware appliance verkrijgbaar, anders zou het wel een hele dure grap worden.

Een Firewall is namelijk absoluut niet meer genoeg. Een Firewall is ook maar een heel dom apparaat, zelfs met marketingkreten als de meest geavanceerde Deep Packet Inspection of State-full Multi Layer. Het basisprincipe van een Firewall is dat het verkeer vanaf het Internet ‘mapt’ op een eerder gedaan verzoek uit het bedrijfsnetwerk. Wanneer een interne PC er om gevraagd heeft, “zal het wel veilig zijn”. Er zijn dus heel veel hackertoolkits waarmee de interne PC gewoon van binnenuit de verbinding opentrekt naar een gehackte server op Internet. De interne PC is eenvoudig door een maatwerkvirus te infecteren, die op een website of via e-mail wordt verspreid. Via dat standaard pad (poort 80), wordt de interne PC als springplank gebruikt.

Nu moet je niet denken dat dit Hogeschool-Hackertruckjes zijn, dit is lagere schoolwerk. Vorig jaar zijn er nog een paar scholieren gearresteerd die op deze manier ‘botnets’ hadden gecreëerd van 100-duizenden PC’s.

Een Firewall alleen is niet meer genoeg!

TV opnames op een rij

Zembla:
http://redir.vara.nl/tv/zembla/welcome2.html?20040604/zembla

Zaken aan tafel:
http://www.presscenter.tv/zat.asp?zatID=2

2vandaag: lokatie onbekend.

IT's Business: Lokatie onbekend.

Media pakken persberichten goed op

Na 1 dag:
http://www.channelweb.nl/

http://mmbase.vnunet.nl/

http://automatiseringgids.sdu.nl/

http://www.persberichten.com/

http://infosecurity.array.nl/site/jsp/nieuws.jsp?art_iID=6094

Kahuna vormt strategisch partnership met ArcSight

Amersfoort, 16 februari 2007 - Kahuna Network Solutions, de marktleidende Managed Security Service Provider (MSSP), heeft een strategisch partnership gesloten met ArcSight. ArcSight (www.arcsight.com) levert innovatieve oplossingen voor Network en Security Information Management. Kahuna heeft het ArcSight Enterprise Security Manager (ESM) platform in licentie genomen om de dienstverlening aan de eigen klanten uit te breiden. Dit gebeurt onder de naam Kahuna Enterpise Security Management. Ook treedt Kahuna in de Nederlandse markt op als reseller namens ArcSight.

ArcSight is een van de belangrijkste spelers op het gebied van SIEM (Security Information and Event Management). “We waren al geruime tijd op zoek naar een Security Intelligence platform om onze eigen dienstverlening als MSSP (Managed Security Services Provider) verder te vervolmaken. Na een uitgebreid onderzoek hebben we voor ArcSight gekozen vanwege de visie en de technologie. Natuurlijk heeft het positieve oordeel van Gartner ook een rol gespeeld. Verder klikte het als organisatie, op zo’n manier zelfs dat we heel nauw gaan samenwerken in de educatie en bewerking van de markt,” zegt Rhett Oudkerk Pool, oprichter en CEO van Kahuna Group.

Informatiebeveiliging gaat gepaard met immense informatiestromen, afkomstig uit tal van bronnen. Alleen al een intrusion prevention system (IPS) brengt een grote hoeveelheid logdata voort. Op zich valt dat best te analyseren. Maar organisaties, zeker als ze een beetje omvang hebben, beschikken over nog veel meer devices en systemen: applicaties, databases, mail-appliances, content management systemen … noem maar op. Die brengen allemaal logging voort. Om aanvalspatronen te ontdekken moeten de talloze – zo op het oog onschuldige en losstaande - events met elkaar gecorreleerd worden. Alleen dan heb je zicht op wat er allemaal gebeurt en kun je afdoende maatregelen treffen. Om de schade te beperken is een snelle respons essentieel. “Daar heb je geavanceerde SIEM-toepassingen voor nodig. Geen enkel Security Operating Center kan zonder SIEM-platform serieus zijn werk doen,” legt Oudkerk Pool uit. “Hoe meer gegevens je kunt verkrijgen en hoe beter je betekenisvolle informatie kunt achterhalen, hoe effectiever je maatregelen kunt nemen.” Een van de voordelen van de ArcSight-tooling is de diversiteit aan typen systemen en fabrikaten die zij kan analyseren. De Kahuna ESM propositie is dan ook bij uitstek geschikt voor organisaties met een complexe infrastructuur.

“Ons partnership en onze reseller-overeenkomst met Kahuna zijn een reactie op de groeiende vraag van bedrijven naar security management en monitoring. Nederland in het bijzonder is belangrijk voor ArcSight’s marktontwikkeling. Door samen te werken met Kahuna, een best-of-breed MSSP, profiteren de klanten in deze regio van onze complementaire beveiligingsoplossingen,” zegt Iain Chidgey, Managing Director van ArcSight EMEA.

Kahuna lanceert eigen Security Intelligence Appliance

Amersfoort, 19 februari 2007 - Kahuna Network Solutions, de marktleidende Managed Security Service Provider (MSSP), lanceert de Kahuna Security Intelligence Appliance (Kahuna SIA). Dit systeem is in eigen huis ontwikkeld. De Kahuna SIA monitort de op de klantlocatie door Kahuna beheerde apparatuur, verzamelt logdata en verstuurt dit naar het Security Operating Center van Kahuna voor verdere correlatie en analyse teneinde aanvallen en verdachte afwijkingen in het netwerkverkeer op het spoor te komen.

De ontwikkeling van de Kahuna SIA past in de Kahuna Enterprise Security Management (ESM) strategie. Informatiebeveiliging gaat gepaard met immense informatiestromen, afkomstig uit tal van bronnen. Om aanvalspatronen te ontdekken moeten de talloze – zo op het oog onschuldige en losstaande - events met elkaar gecorreleerd worden. Om die informatie naar het Security Operating Center van Kahuna te krijgen voor verdere verwerking door onder meer de ArcSight SIEM tooling, heeft Kahuna deze eigen appliance ontwikkeld. Kahuna heeft onlangs een strategische partnership gesloten met ArcSight om Kahuna’s ESM-strategie verder in te vullen. Kijk voor het persbericht over de samenwerking op www.kahuna.nl/persberichten. Rhett Oudkerk Pool, CEO van Kahuna Group: “Normaal gesproken is dit soort devices erg duur. Daarom hebben we er zelf een gebouwd. Dat maakt Kahuna ESM extra aantrekkelijk. Met deze appliance leveren we kosteneffectief security en netwerk management.”

In de Kahuna SIA worden verschillende functies gecombineerd:

• De hardened appliance fungeert als beheerhub voor de apparatuur die we op klantlocatie plaatsen.
• De logdata uit alle bronnen (applicaties, besturingssystemen, netwerkapparatuur, en security appliances) worden verzameld en versleuteld verstuurd naar het Kahuna SOC voor analyse met ArcSight. Kahuna SIA verzorgt de gegarandeerde aflevering.
• Extra monitoring-punt om de gezondheid van alle apparatuur op de betreffende locatie te bewaken.

De Kahuna SIA is een 1U hoog apparaat en kan dus eenvoudig zonder veel ruimtegebruik in een 19” kast worden geplaatst.

“Met onze eigen beveiligde security appliance kunnen we in de toekomst gemakkelijker nieuwe functionaliteit leveren. Welke zeg ik nog niet, maar het zal zeker verrassend zijn,” voegt Oudkerk Pool toe.