Schiphol-website wint cybersecurity-test
Thursday, January 30, 2020
De website van de Amsterdamse luchthaven Schiphol scoort het beste wat betreft cybersecurity. Op nummer twee staat het Finse Helsinki-Vantaa vliegveld en op drie het vliegveld in Dublin. De sites van deze vliegvelden kwamen zonder kleerscheuren uit een kwetsbaarheidstest.
Datalekken en onbeschermde publieke cloud
De onderzoekers keken ook in hoeverre de sites van de vliegvelden op het Dark Web te vinden waren. Het bleek dat dit bij 66 het geval was. Van de luchthavens had 87 procent datalekken van codes en drie procent had zelfs zijn publieke cloud met gevoelige data niet beveiligd.
Ilja Kolochenko, ceo van ImmuniWeb, geeft aan de resultaten alarmerend te vinden. Cybercriminelen kunnen volgens hem via vliegvelden een serie van aanvallen verrichten op reizigers of vrachtverkeer. Ook kunnen ze luchthavens direct aanvallen om de kritische infrastructuur te verzwakken. Hij raadt vliegvelden daarom onder meer aan een continue securitymonitoringsysteem te implementeren, een holostisch devsecops-eneabled securityprogramma voor apps te implementeren, een derde partij in te schakelen om de externe leveranciers te monitoren én om te investeren in de security-bewustwording van het personeel. Read Full Article
ValueWalk: REvil ransomware: Hackers demand a whopping $260,000
SC Media: Microsoft database misconfiguration exposes 250M customer support records