Microsoft waarschuwt voor verdwijnende update-tijd

De tijd tussen het uitbrengen van een beveiligingsupdate en het misbruik ervan door aanvallers krimpt tot uren, aldus Microsoft. Waar organisaties vroeger dagen of weken hadden om kwetsbaarheden te patchen, is die luxe verdwenen.

Igor Sakhnov, Corporate Vice President Azure Networking, verklaart: "Het traditionele vulnerability management is niet meer houdbaar." Aanvallers maken gebruik van AI om kwetsbaarheden sneller te vinden en uit te buiten, terwijl bedrijven nog steeds dezelfde stappen moeten doorlopen om updates veilig uit te rollen.

Microsoft adviseert om het netwerk als primaire verdedigingslinie in te zetten. Door netwerksegmentatie toe te passen en toegang tot kwetsbare systemen te beperken, winnen organisaties kostbare tijd. Netwerkmaatregelen zijn sneller te implementeren dan het testen en uitrollen van patches. Zo kan een bedrijf de schade beperken voordat de update klaar is. Sakhnov noemt de huidige situatie "één van de gevaarlijkste periodes in moderne cybersecurity".
Meer informatie vind je op Security.nl.