04/05/2023

Hints voor een veilig paswoord.

Beveiligingsexperts zijn unaniem. Veilig betekent niet noodzakelijk onleesbaar of complex. Met speciale karakters alleen zal je het niet redden tegen hackers maar met een gezonde lengte wel.

Door de exponentieel gestegen computerkracht hebben hackers minder dan 1 sec nodig om een paswoord van 6 tekens te kraken. Gebruik je 10 tekens dan zijn er reeds 2 weken nodig.

Als gevolg van de stijgende rekenkracht wordt door de experten aangeraden de volgende punten in acht te nemen:

• Hoe langer en gevarieerder hoe beter. Minstens 12 tekens maar liever 14-16 tekens. Hierbij gebruikmakend van kleine letters, hoofdletters, cijfers en speciale tekens.

• Gemakkelijk te onthouden (door de eigenaar) maar moeilijk te raden. Hierbij wordt aangeraden te werken met paswoord zinnen. Bv Prob55rG0eie%Zin.

• Paswoord moet uniek zijn. Voor ieder nieuw platform of applicatie dient een nieuw paswoord gecreëerd te worden.

• Een paswoord moet privé zijn. Gelieve het niet te delen met andere personen.

• Wijzig uw paswoorden op regelmatige basis. Hoe belangrijker het asset hoe frequenter men het paswoord moet wijzigen.

• Naast een veilig en sterk paswoord is 2-staps (2FA) verificatie een belangrijke bijkomende troef. Hierbij krijgt men een notificatie op de mobiele telefoon of security app.

03/05/23

Harmony Monthly Security Report

Het maandelijkse security report wordt gemaakt op basis van de gegevens (events) die door de “Harmony Endpoint security” software (hier verder agent genoemd) doorgestuurd worden naar de management server.

Het zijn globale cijfers voor alle werkposten, waarop de agent draait, en alle mobile toestellen (met Harmony mobile) binnen uw organisatie.

Hieronder een beknopte verklaring van de verschillende events:

• Total Emulated files: Bij het scannen van gedownloade bestanden worden mogelijks gevaarlijke delen verwijderd om apart te worden gecontroleerd. De gebruiker kan al verder werken met het geëmuleerde bestand.

• Prevented Malicious file downloads: downloads van bestanden die bekend staan als kwaadaardig worden verhinderd.

• Prevented zero day phishing attacks: Phishing (stelen van informatie) is momenteel een heel grote bedreiging. Lekken ontstaan maar waarvoor nog geen oplossing (via patch of upgrade) gevonden is worden zero day attacks genoemd.

• Prevented access to malicious sites: De toegang tot sites, welke als kwaadaardig beoordeeld worden, wordt verhinderd.

• Prevented access to restricted sites: De toegang tot sites, welke niet vertrouwd worden, wordt verhinderd.

• Prevented Re-use of Passwords: De agent gaat na of het bedrijfspaswoord ook gebruikt (misbruikt ?) gaat worden buiten de invloedsfeer van de organisatie.

05/01/2023

Microsoft stopt ondersteuning voor Windows 7 en Windows 8.1 deze maand !!!

Het einde van Windows 8.1 en zeker Windows 7 is nabij! Microsoft stopt immers met de technische ondersteuning en de beveiligingsupdates voor beide besturingssystemen deze maand.

Wat zijn de gevolgen hiervan ? De voornaamste gevolgen doen zich vooral voor met systemen die verbonden zijn met het internet.

• Hiervan is de beveiliging het voornaamste. Vermits Microsoft geen updates meer stuurt, zal jouw systeem vatbaar zijn voor nieuw ontstane beveiligingsrisico’s.

• De Microsoft Edge-browser blijft nog compatibel maar toekomstige versies zouden niet meer compatibel zijn. Google heeft aangekondigd dat vanaf volgende maand de Chrome browser op beide besturingssystemen niet meer ondersteund wordt.

• Ook voor andere softwares zal het steeds moeilijker worden om compatibele versies te vinden.

Microsoft biedt echter de mogelijkheid, indien jouw PC aan de systeemvereisten voldoet, om over te stappen op Windows 10. Wilt u terug over de laatste functionaliteiten beschikken dan is Windows 11 de beste oplossing. Hiervoor is meestal een nieuwe PC noodzakelijk.

Voor hulp kan u steeds terecht op het nummer 0497/534824 of via marc@ankama.be .

10/12/22

Installatie Windows update 22H2.

In de mate dat uw toepassingen het toelaten is het belangrijk om uw Windows besturingssysteem ‘up to date’ te houden. Hierdoor geniet u van nieuwe features, verbetering van fouten maar vooral vermijdt u zo veel mogelijk veiligheidsrisico’s.

Installatie van updates kan gemakkelijk via het volgen van volgende procedure:

Let op ! Microsoft raadt aan om wijzigingen aan het besturingssysteem uit te voeren in een stabiele omgeving en ervoor te zorgen dat uw kritieke bestanden veilig zijn.

• Onderaan links in de zoekbalk tik het commando instellingen

• Hierna krijgt men volgend scherm – kies hier voor Bijwerken en beveiliging.

• Op een volgend scher krijgt u normaal Onderdelenupdate naar Windows 10, versie 22H2.

Indien niet kunt u steeds de knop Naar updates zoeken.

Zodra de onderdelenupdate beschikbaar is klikt u op Downloaden en installeren.

• Naargelang de vorige versie zal deze verwerking een tijdje in beslag nemen. Op het einde zal gevraagd worden om uw systeem te herstarten.

12/08/2022

In het verleden waren Internet providers, zoals Proximus en Telenet, verplicht nog 18 maanden toegang te geven tot uw oud emailadres. Deze service was gratis.

Nu werd eind 2021 een nieuwe Telecom wet (Artikel 167) gestemd waarbij het emailadres voor onbepaalde tijd dient behouden te blijven. Het BIPT, de Telecom waakhond, werkt nog aan meer uitleg en bespreekt met de betrokken providers de praktische implementaties. Maar in ieder geval is de beperking tot 18 maanden opgeheven.

Voor iedereen met een generiek emailadres, zoals Outlook of Gmail, of een emailadres met eigen domeinnaam verandert er niets. Het is aangeraden over te schakelen naar een dergelijk adres vermits switchen van provider dan geen enkel probleem geeft.

Bij de overschakeling naar Orange sta ik u graag bij met bijkomende raadgevingen.

26/07/2022