Van oudere software-versies is openbaar bekend welke zwaktes er in de beveiliging zijn. Waarom? Omdat leveranciers een update uitbrengen die exact aangeeft welk probleem wordt opgelost. Virusmakers misbruiken die informatie om op een PC, laptop, server, tablet of smartphone binnen te komen. Denk hierbij aan algemeen gebruikte software zoals PDF-lezers, Java, Flash, Internet Explorer c.q. FireFox of zelfs Microsoft Office. Wanneer het computervirus ontdekt welke versie er wordt gebruikt en welke update er ontbreekt, weet het ook een methode om binnen te kunnen dringen.

Het onderhoud van computers vergt tijd en komt vaak ongelegen. Het uitstellen van updates is echter geen oplossing. Met iedere update die u niet installeert, ontstaat een nieuwe opening voor kwaadwillende partijen. Momenteel richt 80% van de top-10 malware zich op kwetsbaarheden in verouderde software.

Tevens is het niet verstandig gratis software te installeren. Deze zijn vaak voorzien van software die u computer op afstand kunnen bekijken of overnemen zonder dat u dit merkt. Of stuurt informatie over uw computer gebruik door naar derden.

Als u een managed service overeenkomst heeft controleert TOP systems alle in en uitgaande email op onregelmatigheden.

Tevens is er een aanvullende service die actief de internetstroom met gegevens controleert.

Wilt u advies? bel ons op 0164-297555

Met vriendelijke groet,

het team van TOP systems B.V.

Het internet is vrij toegankelijk voor iedereen, en niemand is de baas. Dit brengt echter wel problemen met zich mee. Steeds meer servers worden het slachtoffer van zogenaamde DDoS aanvallen. 99 % van de servers is niet beschermd tegen deze nieuwe vorm van aanvallen.

Wat is een (D)DoS aanval?

Als er wordt gesproken over een (D)DoS aanval betekent dat de service die een website of server biedt (tijdelijk) niet of nauwelijks bruikbaar is. Opzich klinkt dit erg onschuldig, maar er zit een negatieve kant aan: de service is bewust onbruikbaar gemaakt door een onbevoegd persoon.

• DoS staat voor Denial of Service. De aanval wordt door 1 computer uitgevoerd.
• DDoS staat voor Distributed Denial of Service. De aanval wordt door meerdere computers uitgevoerd. Een netwerk van veel computers heet een botnet.

Hoe werkt het?

Bij een (D)DoS aanval wordt er een grote hoeveelheid verzoeken gestuurd om bijvoorbeeld een webpagina op te halen. Net als bij een callcenter heeft een server (een computer waarop websites draaien) een maximale hoeveelheid verzoeken die het kan behandelen, voordat de server wordt overbelast. Als dat het geval is worden sommige verzoeken met vertraging beantwoordt of zelfs helemaal niet beantwoordt.

• Een DoS heeft geen tot een klein effect, aangezien maar 1 computer verzoeken stuurt.
• Een DDoS kan een website volledig uitschakelen, als er genoeg computers verzoeken sturen, en zo de server overbelasten.

Wat zijn de gevolgen?

Het directe gevolg is dat de website die wordt aangevallen, niet meer bereikbaar is voor echte bezoekers. Dit kan grote gevolgen hebben voor websites van bedrijven, want geen enkele (nieuwe) klant zal de website kunnen bezoeken.

Waarom wordt het gedaan?

Persoonlijke websites zullen niet snel worden aangevallen: er is immers geen commercieel belang. Websites van bedrijven zijn daarentegen van groot commercieel belang. De criminelen achter het botnet kunnen door middel van chantage en het verhuren van hun “diensten” veel geld verdienen.

Is er wat tegen te doen?

Er is zeker wat tegen te doen. Een server raakt alleen overbelast als het minder capaciteit heeft dan de aanvallende computers. Hoe meer servers, hoe meer capaciteit. Tegenwoordig zijn er ook geavanceerde fysieke firewalls beschikbaar, die de gevolgen van een DDoS aanval sterk doen verminderen.

Wilt u advies? bel ons op 0164-297555

Met vriendelijke groet,

het team van TOP systems B.V.

Geachte relatie,

De meeste Nederlanders zijn inmiddels zeer vertrouwd met internetbankieren en maken daar veelvuldig gebruik van. Dat heeft ook een keerzijde: criminelen raken namelijk steeds meer geinteresseerd in internetbankieren en proberen methoden te vinden om in te breken en geld weg te sluizen. Dit wordt gedaan middels phishing; het vissen naar persoonlijke gegevens via e-mail, telefoon of websites.

Ondanks dat internetbankieren door de Nederlandse banken zeer goed beveiligd is, willen we u erop wijzen dat u zelf ook alert moet zijn. De banken sporen namelijk phishingmails op en halen nepsites uit de lucht, maar kunnen helaas niet alles voor zijn.

Gelukkig hebben de meeste mensen nooit last van phishing, maar toch kunt u zomaar een phishingmail ontvangen die als twee druppels water op een mail van uw bank lijkt. Het is daarom belangrijk nooit uw persoonlijke gegevens zoals pincodes, wachtwoorden, telefoonnummers of creditcardnummers door te geven wanneer hierom gevraagd wordt. Uw bank zal zulke gegevens namelijk nooit vragen.

Daarnaast wordt er vaak gevraagd om op een link te klikken. Ook dit zal uw bank nooit aangeven. Phishingmails kunt u verder nog herkennen aan de markering van spam door uw mailprovider of spamfilter, de taalkundig slechte inhoud en de onpersoonlijke aanhef.

Het kan ook voorkomen dat u inlogt op een website die van uw bank lijkt te zijn, maar die in werkelijkheid een nepsite van criminelen blijkt te zijn. Let daarom altijd goed op de adresregel in uw browser wanneer u wilt inloggen. Uw bank geeft namelijk vaak zelf aan wat de juiste adresregel is. Daarnaast is het belangrijk alleen in te loggen wanneer u het slotje in uw browser ziet.

Indien u hierover nog vragen heeft, dan kunt u een mail sturen naar helpdesk@topsystems.nl.

Met vriendelijke groet,

TOP systems B.V.