CISA: meeste hacks door basale beveiligingsfouten in software

Het Amerikaanse cyberagentschap CISA constateert dat de meeste cyberaanvallen niet door geavanceerde technieken komen, maar door onvermijdbare beveiligingsfouten in software. In een nieuw rapport wijst het agentschap de mythe van de complexe hack onderuit en benadrukt het dat opportunistische criminelen het internet scannen op kwetsbaarheden zoals SQL Injection, cross-site scripting en buffer overflows.

Deze problemen zijn al decennia bekend, toch blijven ze massaal exploiteerbaar doordat onveilige software nog steeds de norm is.

CISA roept organisaties op om in plaats van reactief paden, proactief software te ontwikkelen die secure by design is. Daarnaast adviseren ze om onnodige netwerk-services zoals RDP en Telnet uit te schakelen en verouderde protocollen te vermijden. Het agentschap benadrukt dat cyberrisico’s niet alleen een IT-kwestie zijn, maar een bedrijfsrisico en zelfs een bedreiging voor de nationale veiligheid. Het rapport bevat een overzicht van de meest uitgebuite kwetsbaarheden en welke stappen organisaties direct kunnen nemen om zich beter te beschermen.
Meer informatie vind je in het rapport van Security.nl.