Cybersecurity
Geraffineerde cybercrime █
Het belang van updates
tekst: Hans Steeman
Steeds vaker verleiden criminelen gebruikers en bedrijven om persoonlijke gegevens (ID en bankgegevens) te delen. De strategie is inmiddels zo geraffineerd dat het voor veel gebruikers bijna onmogelijk is om het goede van het kwade te onderscheiden. Hoe gaat het in zijn werk? En wat kun je er zelf tegen doen?
Mobiele telefoons en mobiele verbindingen zijn intrinsiek veilig. De mobiele netwerken versleutelen hun verbindingen en die zijn eigenlijk nooit gehackt. Ook handsetleveranciers doen er alles aan om de veiligheid te borgen. Van de Apple iPhone wordt vaak gezegd dat hij erg gesloten is. En juist daarom is hij ook intrinsiek veilig. Android devices zijn intrinsiek iets minder veilig,
20
IN BUSINESS
omdat dit besturingssysteem het via side loading mogelijk maakt om apps buiten de Google app store om te installeren. Hoewel de app store geen absolute garantie is dat apps altijd helemaal veilig zijn, is het wel een goede aanpak om malware te elimineren. De leveranciers scannen de apps en zorgen ervoor dat ze vrij van virussen of security breeches in een store verschijnen.
Er is nog een belangrijk verschil tussen de twee mobiele platformen, bij Android zijn er veel handset aanbieders die allemaal zelf moeten zorgen voor de maandelijkse veiligheidsupdates. Google stelt ze beschikbaar, maar de gebruiker ontvangt ze van zijn toestelleverancier. Samsung levert vijf jaar maandelijkse de security updates, maar het is aan de gebruiker om deze te installeren. Dat vertraagd installeren van security patches is een serieus risico. Veel gebruikers laten het update-icoontje links liggen. Tegelijkertijd is bekend welke gaten in het besturingssysteem gerepareerd worden. Apple is hier veel strikter in, de notificaties worden steeds agressiever op de telefoon getoond en updates kunnen zelfs automatisch in de nacht geïnstalleerd worden. Oudere versies van het besturingssysteem worden uitgezet en kunnen niet meer geïnstalleerd/geactiveerd worden. Beter voor de veiligheid.
