Microsoft heeft deze week de beveiligingsupdates voor januari 2020 naar goede gewoonte op dinsdag uitgebracht. De updates van deze maand bevatten fixes voor 49 kwetsbaarheden, waarvan er acht zijn beoordeeld met een ernstgraad van “kritiek”. De meest opvallende update is een kwetsbaarheid in CryptoAPI (Crypt32.dll), de standaard Windows cryptografische component. Deze bug is recent ontdekt door de NSA en gerapporteerd aan Microsoft.
Kan jouw beveiligde verbinding afgeluisterd worden ? Ja!
Veel programmeurs gebruiken de CryptoAPI die in Windows zelf is ingebouwd in plaats van hun eigen coderingsroutines te schriijven. Een van de functies die de CryptoAPI biedt is het controleren en valideren van zogenaamde digitale certificaten. Digitale certificaten worden gebruikt voor online diensten die u raadpleegt (zoals websites) of bestanden die u laadt (zoals programma’s).
Digitale certificaten zijn de cryptografische saus die de S in HTTPS plaatst, en het hangslot in de adresbalk van uw browser.
Photographer: Florian Krumm | Source: Unsplash
Ze zijn ook het cryptografische mechanisme dat garant staat voor de leverancier van alle digitaal ondertekende software die u gebruikt. Certificaten zorgen ervoor dat er niet met de software is geknoeid. Het idee is dat u een certificaat maakt om voor uw website of uw software te staan; u krijgt een zogenaamde Certificate Authority (CA) om uw certificaat te tekenen om voor u te staan; en uw browser of besturingssysteem – in dit geval, Microsoft’s CryptoAPI, staat garant voor de CA. Update zo snel als je kan je Windows 10 omgeving!
Update ook Remote Desktop Gateway!
Maar naast deze bug zijn er ook twee andere belangrijke zaken die moeten worden geupdate. Deze twee bugs hebben beide invloed op Windows Server 2016 en Windows Server 2012.
Volgens Microsoft is de Windows Remote Desktop Gateway (RD Gateway) component die op deze systemen draait kwetsbaar voor een fout in de code-uitvoering op afstand die aanvallers in staat stelt om kwetsbare Windows servers over te nemen door een RDP-verbinding te initiëren en speciale verzoeken te versturen. De update werkt deze component bij.
Update Remote Desktop Gateway!
Deze twee kwetsbaarheden, met als kenmerk CVE-2020-0609 en CVE-2020-0610, treden op voor het RDP authenticatie proces en vereisen geen gebruikersinteractie van de eigenaar van de server. Dit beschouwen wij als zeer gevaarlijk!
Ons advies?
Update zo snel als mogelijk jouw Windows 10 -Windows server installaties op een gecontroleeerde manier. Heb je hulp, assistentie of advies nodig hoe deze updates op een efficiënte wijze uit te rollen, contacteer onze experten!
Incrius Expert
Hewlett Packard Enterprise (HPE) waarschuwde klanten vorige week om een kritische firmware-patch te installeren om te voorkomen dat SAS SSD harde schijven falen na 32.768 bedrijfsuren — dat is 3 jaar, 270 dagen en 8 uur.
Updaten van de SSD is absoluut noodzakelijk!
“Nadat de fout zich heeft voorgedaan, kunnen noch de SSD, noch de gegevens worden hersteld,” zei HPE.
Eigenaars van apparaten moeten de firmware-patch installeren als ze hun apparaten na de termijn van 32.768 uur willen blijven gebruiken. Gebruikers die back-ups van gegevens op verschillende schijven bewaren, zullen in staat zijn om hun gegevens te herstellen. De harde schijf zelf zal volgens HPE niet meer kunnen worden hersteld.
Firmware is afkomstig van een andere vendor.
De hardwaremaker laat weten dat deze bug van een andere vendor afkomstig is, maar noemt deze vendor niet bij naam. Deze bug beïnvloedt alle HPE SAS SSDs met een ingebouwde firmware voorafgaand aan HPD8. Het upgraden van de SSD firmware naar versie HPD8 lost het probleem op, aldus HPE.
HPE meldt dat sommige SSD-modellen worden verkocht als stand-alone producten. Andere zijn dan weer opgenomen in andere HPE-producten — zoals ProLiant, Synergy, Apollo, JBOD D3xxx, D6xxx, D8xxx, MSA, StoreVirtual 4335, en StoreVirtual 3200.
HPE Storage Administrator
Wanneer komt de patch beschikbaar?
Sommige modellen hebben een patch ontvangen op 22 november. Een tweede set SSD modellen hun patches zullen krijgen na 9 december volgende maand.
Firmware download links zijn beschikbaar op de officiële HPE site, samen met instructies over het toepassen van de firmware-update. Bovendien kan je via die weg ook te weten komen hoe u de uptime van een SSD kunt controleren. De HPE advisory bevat ook een volledige lijst van HPE-producten waarin de kwetsbare SAS SSD’s zijn opgenomen.
De Microsoft Secure Score vergroot uw inzicht in de algemene cyberbeveiliging van uw organisatie of bedrijf. Vanuit dit dashboard kunt u snel en adequaat de veiligheidsstatus van uw organisatie beoordelen, zien welke toestellen en clouddiensten aandacht nodig hebben. Bovendien kunnen vanuit dit portaal ook maatregelen genomen worden om de cyberbedreigingen in uw organisatie verder te minimaliseren.
Photographer: James Sutton | Seeource: Unsplash
Waarom is deze score nuttig?
Het dreigingslandschap evolueert voortdurend. In gesprekken met organisaties en bedrijven horen we vaak over de vele beveiligingsuitdagingen waarmee ze worden geconfronteerd. De uitdaging is voornamelijk het beheren van deze beveiligingstools tegen bedreigingen en het verkrijgen van een overzicht daarvan.
Het hebben van te veel beveiligingsoplossingen op verschillende plaatsen of een gebrek aan kennis over welke configuratie het meest effectief is. We begrijpen waarom beveiligingsteams problemen hebben om het juiste evenwicht te vinden tussen veiligheid en productiviteit.
Met de Microsoft Secure Score kan je ook jouw resultaat benchmarken met andere organisaties en bedrijven die van dezelfde grootteorde zijn.
Hoe werkt de Microsoft Secure Score?
U krijgt punten voor het configureren van aanbevolen beveiligingsfuncties, het uitvoeren van beveiligingstaken (zoals het bekijken van rapporten) of het aanpakken van de verbeteringsactie met een externe toepassing of software. Sommige verbeteracties geven alleen punten als ze volledig zijn voltooid, en sommige geven gedeeltelijke punten als ze voor sommige apparaten of gebruikers zijn voltooid. Beveiliging moet altijd in balans zijn met bruikbaarheid, en niet elke aanbeveling kan werken voor uw omgeving.
Uw score wordt in real time bijgewerkt om de informatie te weerspiegelen die wordt gepresenteerd in de visualisaties en verbeteringsacties. Secure Score synchroniseert ook dagelijks om systeemgegevens te ontvangen over uw behaalde punten voor elke actie.
Enkele praktische voorbeelden
Activeer MFA (en dwing af!)
Multi-factor authenticatie (MFA) is een stevige beveiligingstool en we raden het altijd aan. Office 365-beheerders kunnen MFA voor gebruikers beheren, wat betekent dat je iedereen kunt beschermen die het Office 365-bedrijfsabonnement gebruikt.
Multi factor authentication
Activeer ATP
Met ATP (Advanced Threat Protection) kunt u e-mails, bestanden en Office 365 toepassingen realtime beschermen tegen onbekende en geavanceerde aanvallen. ATP scant bijvoorbeeld e-mail bijlagen en URL’s, beschermt tegen phishing, maar checkt ook op onveilige links en malware.
Als beheerder kan je niet zien welke e-mails, bestanden of links er verstuurd worden naar uw gebruikers. Dat betekent ook dat je je medewerkers dus ook niet waarschuwen wanneer het gaat om data die u niet vertrouwt. Dat is waar ATP zijn werk doet.
ATP werkt op basis van beleidsregels. Met deze beleidsregels geeft u aan wat er moet gebeuren, met welk type bestanden en voor wie dat geldt. Zonder beleidsregels doet ATP niets.
Microsoft ATP in action
Conclusie
De Microsoft Secure Score is een handige tool om je Office 365 – Microsoft 365 omgeving securitygewijs tegen het licht te houden. Op die manier weet je heel snel waar je je beveiliging kan verbeteren en welke maatregelen je daarvoor dient te nemen.
Bovendien wordt deze tool voortdurend bijgewerkt met de laatste nieuwe security trends die door Microsoft geïntroduceerd worden. We kunnen dan ook iedere organisatie aanraden om een blik een te werpen op hun score en maatregelen te nemen indien nodig.
Jouw score kan je bekijken via: https://protection.office.com/homepage
Wil je graag hulp, uitleg of assistentie bij het instellen, afregelen en het verhogen van jouw Microsoft Secure Score, aarzel niet om onze experten te contacteren. Wij helpen je heel graag op weg!
De langverwachte feature binnen de Teams user community!
Private channels teams
Wat zijn Private Channels ?
Met Private Channels kan je bepalen welke teamleden het gesprek en inhoud binnen een bepaald channel kunnen zien. Bovendien kan je de deelname en zichtbaarheid heel gericht instellen zonder dat er nieuwe en aparte “discrete” teams gecreëerd moeten worden.
De feiten!
Private Channels is de meest gevraagde functie op Microsoft User Voice. De functie is al meer dan twee jaar in ontwikkeling. Op 19 maart 2019 werd aangekondigd dat later dit jaar de functionaliteit zal doorgevoerd worden op alle Office365 Tenants.
Volgens User Voice willen gebruikers meer opties als het gaat om het creëren van Channels in Microsoft Teams. Ze willen Channels die onderstaande privacy instellingen hebben:
Public-Open: Overal zichtbaar – zowel intern als extern – iedereen kan deelnemen
Public-Invitation: Overal zichtbaar – zowel intern als extern – op uitnodiging
Company-Open: Alleen zichtbaar intern – iedereen intern kan deelnemen – extern op uitnodiging
Company-Invitation: Alleen zichtbaar intern – enkel op uitnodiging
Secret: Onzichtbaar voor iedereen – Enkel op uitnodiging
Waarom willen organisaties dit ?
Private Channels stellen beheerders in staat om meer controle te hebben over wie wel en wie niet toegang heeft tot bepaalde content. Gevoelig materiaal kan gemakkelijker worden afgesloten. Het hebben van Private Channels zou ook een manager/executive-only chat binnen een team mogelijk maken.
Teams Collaboration
Waarom willen organisaties dit niet ?
Microsoft Teams draait om open collaboration. Het is ontworpen om het werken met anderen zo naadloos mogelijk te laten verlopen. Als je eenmaal in een team zit, heb je toegang tot alles wat er in zit.
Door meer controles te implementeren en van de team-eigenaar te eisen dat hij de rechten voor elk privé-team dat wordt aangemaakt instelt, kan het al snel tegen het open doel van het platform ingaan.
Private Channels kan als overbodig beschouwd worden. Je kan een nieuw team aanmaken als je privacy wilt. En als u een privéchat wilt tussen twee of meer managers/executives, waarom dan niet een gewone groepschat maken? Dit zijn allemaal werkbare (maar niet noodzakelijkerwijs even handige) opties.
Mogelijke problemen ?
Of je nu voor of tegen Private Channels in Microsoft Teams bent, ze zijn en blijven een populair verzoek. Waarom heeft het dan zo lang geduurd voordat ze werden geïmplementeerd?
Zoals eerder vermeld, zijn Channels in Teams au fond niet gemaakt om geblokkeerd te worden. Hierdoor leent de architectuur van Channels zich niet voor een privé-architectuur.
Elk team dat gecreëerd wordt, wordt mogelijk gemaakt door andere componenten van Office 365. Teams hebben bijvoorbeeld Planner nodig voor taakbeheer en SharePoint voor bestandsopslag.
Als een bepaald Channel in een team Private wordt dan worden:
Planner permissies verbroken.
SharePoint machtigingen gebroken.
Streams verbroken.
Tabs en machtigingen van Tabs verbroken.
Onnodig te zeggen dat het Microsoft Teams team een hoop obstakels moest overwinnen om een deel van hun open samenwerkingsplatform te sluiten.
Waren alle vertragingen de moeite waard? We zullen tot het einde van het jaar moeten wachten om dat te weten te komen.
Wat kan Microsoft Teams voor jouw organisatie betekenen ?
Er zijn veel communicatiefuncties die Microsoft Teams tot een krachtige oplossing maken. Van bellen vanaf mobiele apparaten, een mail naar een chatkanaal sturen, bijlagen plaatsen, tot het ontvangen van activiteit meldingen over verschillende groepen.
De diepe integratie met Office 365 betekent dat het verbonden is met de Office-suite en dat het ook opslag en krachtige mogelijkheden voor het delen van data biedt, dankzij SharePoint en OneDrive For Business. Power BI en Delve zijn ook geïntegreerd in de oplossing. In de praktijk betekent dit dat alle documenten, spreadsheets, presentaties of andere gegevens die in teams worden gedeeld, worden gesynchroniseerd, zodat elk lid van een groep altijd toegang heeft tot de nieuwste inhoud en analyses.Benieuwd welke toegevoegde waarde Microsoft Teams kan leveren aan jouw organisatie? Neem dan contact met ons op!
Microsoft heeft een beveiligingsupdate voor dit lek in Internet Explorer uitgebracht. Het lek werd actief misbruikt maar hierover zijn echter geen details bekend gemaakt over hoe dat precies gebeurde. Bovendien bevat de patch ook een fix voor Microsoft Defender.
Zulke kwetsbaarheden komen geregeld voor in Internet Explorer. In normale omstandigheden worden deze gerepareerd tijdens 'Patch Tuesday', de maandelijkse dag dat alle beschikbare patches in één keer worden verspreid en geïnstalleerd.
Het lek is in het wild misbruikt waardoor Microsoft zich genoodzaakt ziet om een noodpatch uit te brengen. De kwetsbaarheid werd ontdekt door Clément Lecigne, een onderzoeker van Googles Threat Analysis Group. Die groep ontdekte onlangs ook kwetsbaarheden in iOS die actief werden misbruikt. Of het hier om vergelijkbare aanvallen en aanvallers gaat is niet bekend.
Via het zerodaylek kan een aanvaller volledige controle over het systeem krijgen.
Alleen het bezoeken van een kwaadaardige of gecompromitteerde website of het te zien krijgen van een besmette advertentie was voldoende geweest. De kwetsbaarheid bevond zich in de laatste versie van Internet Explorer 10 en 11. Verdere details over de waargenomen aanvallen zijn niet beschikbaar gemaakt.
Op de meeste systemen zal de noodpatch automatisch geïnstalleerd worden. Daarnaast is er een workaround maar die kan gevolgen hebben voor verschillende functionaliteiten van de browser. Microsoft adviseert dan ook om de update zo snel als mogelijk te installeren.
Updaten kan je doen via het configuratiescherm. Nadien dien je je toestel te herstarten.
Windows Update restart
Onze experts staan steeds ter beschikking indien je nog bijkomende vragen hebt omtrent het installeren van deze noodpatch.
Recente reacties