Nederlands
Menu

Cyberaanvallen en verdediging in de praktijk

In dezelfde week zijn patches uitgebracht voor drie kwetsbaarheden. Het beheerpersoneel kan maar één patch per dag toepassen. Welke combinatie van de patch die als eerste moet worden toegepast en de reden is het meest passend?

  1. AEen kwetsbaarheid in een bedrijfsserver die alleen op een gesloten intern netwerk wordt gebruikt (CVSS-basisscore 9,8, geen meldingen van misbruik), omdat die de hoogste basisscore heeft
  2. BEen kwetsbaarheid in de afbeeldingsviewer die op de pc's van medewerkers wordt gebruikt (CVSS-basisscore 5,5), omdat die op het grootste aantal apparaten is geïnstalleerd
  3. CEen kwetsbaarheid in een aan het internet blootgesteld VPN-apparaat (CVSS-basisscore 8,1, misbruik in de praktijk bevestigd), omdat die van buitenaf bereikbaar is en al bij aanvallen wordt gebruikt
Antwoord en toelichting tonen

Antwoord: C. Een kwetsbaarheid in een aan het internet blootgesteld VPN-apparaat (CVSS-basisscore 8,1, misbruik in de praktijk bevestigd), omdat die van buitenaf bereikbaar is en al bij aanvallen wordt gebruikt

De CVSS-basisscore geeft de ernst van een kwetsbaarheid zelf weer en niet hoe waarschijnlijk aanvallen in de eigen omgeving van de organisatie zijn. Een kwetsbaarheid in een apparaat dat rechtstreeks vanaf het internet bereikbaar is en waarvan misbruik bij echte aanvallen is bevestigd, wordt waarschijnlijk binnenkort aangevallen, dus die krijgt voorrang, ook al is de basisscore van 8,1 lager dan 9,8. De stand van het misbruik is na te gaan in de catalogus van kwetsbaarheden waarvan misbruik is bevestigd (KEV: Known Exploited Vulnerabilities), die het Amerikaanse CISA sinds november 2021 publiceert, en in waarschuwingen van leveranciers en JPCERT/CC. De kwetsbaarheid in de alleen intern gebruikte server is ook ernstig, dus die wordt direct na het VPN-apparaat aangepakt, terwijl het risico in de tussentijd wordt verlaagd met maatregelen zoals het beperken van verkeer.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over Cyberaanvallen en verdediging in de praktijk

  1. Welke beschrijving van de verschillen tussen kwetsbaarheidsscans, penetratietests en red-teamoefeningen als manieren om de verdediging van een organisatie te controleren, is juist?
  2. Een externe beveiligingsonderzoeker heeft een nog niet openbaar gemaakte kwetsbaarheid in een product van een bedrijf gevonden. Welke werkwijze is het meest passend volgens het idee van gecoördineerde openbaarmaking van kwetsbaarheden (Coordinated Vulnerability Disclosure)?
  3. Wat is het belangrijkste doel van het opstellen en bijhouden van een SBOM (software bill of materials)?
  4. Een bedrijf gebruikt een alleen intern gebruikte bibliotheek met de naam acme-utils, die in zijn interne pakketrepository (private registry) staat. Een aanvaller registreerde in een openbare pakketrepository een pakket met dezelfde naam, acme-utils, en een hoger versienummer, en het bleek dat de interne buildomgeving, afhankelijk van de buildinstellingen, het pakket van de aanvaller kon binnenhalen. Welke tegenmaatregel tegen deze „dependency confusion” is het meest passend?
  5. Bij het SolarWinds-incident dat in december 2020 aan het licht kwam, drongen aanvallers de buildomgeving van software voor IT-beheer binnen en werd kwaadaardige code in legitieme updates verwerkt. De updates werden verspreid met de legitieme codehandtekening van de ontwikkelaar. Wat is de meest passende les uit dit incident?