De 5 meest ondergewaardeerde beveiligingstechnologieën

Vorige keer bespraken we welke beveiligingstechnologieen worden overgewaardeerd, aldus bepaalde experts. Deze keer komen we hierop terug. Experts noemen nu technologieën die volgens hen te weinig aandacht krijgen. Niet helemaal onverwacht zit er overlap in deze twee lijsten.

Whitelisting

Bedrijven maken zich steeds meer zorgen over het beveiligen van applicaties, omdat het aantal zakelijke en persoonlijke programma's snel groeit. Hackers proberen alles uit wat ze kunnen, van online bankierapplicaties tot populaire spelletjes op sociale netwerken als Facebook. De Web Application Firewall is een van de technologieën die daar iets aan moet doen. Een van de mogelijkheden van die firewall die vaak over het hoofd wordt gezien is whitelisting. Daarmee laat je alleen verkeer toe waarvan je weet dat je het kunt vertrouwen, zodat je de applicaties effectief afschermt tegen de boze buitenwereld.

Andy Willingham, engineer bij E-chx Inc. denkt dat whitelisting en URL filtering te snel worden afgedaan als te lastig. "De meeste mensen denken dat het moeilijk is om uit te maken wat mensen wel en wat ze niet kunnen draaien en waar ze naartoe mogen", zegt hij. Wij hebben het punt bereikt waarop we mensen niet meer gewoon hun gang kunnen laten gaan. Te veel mensen zeggen dat we gebruikers maar alles moeten toestaan en elk programma moeten laten downloaden, omdat we ze anders niet meer voor ons willen werken. Maar tot de tijd dat virtuele omgevingen allemaal in hun eigen virtuele sessie draaien, en kunnen worden schoongemaakt als dat nodig is, moeten we toch echt verkeer gaan afsluiten.

Chris Young, vice president van ISM Inc. zegt dat de inconsistentie in de managementmogelijkheden het grootste nadeel is van deze technologie. Maar dat is aan het veranderen, stelt hij. "Op dit moment is het geen probleem meer en nieuwe programma's kunnen worden toegevoegd met minimale inspanning en toch op een veilige manier. Het moet niet worden gezien als het afsluiten van het systeem en het inperken van de vrijheid van de gebruiker", zo gaat hij verder, "maar als een wijze les voor de admin en de gebruiker. Die worden nu gedwongen om te kijken of het verantwoord is wat ze aan het doen zijn en of het overeenkomt met de policies van het bedrijf."

Tegelijkertijd beschermt de technologie het netwerk tegen onverstandig gedrag van de gebruiker, terwijl de executables die nodig zijn beschikbaar blijven. "Operatie Aurora was een van de vele voorbeelden waar whitelisting had kunnen voorkomen dat hackers tot het systeem doordrongen, zelfs als de gebruiker ertoe was verleid om op een link te klikken die naar een website voerde waar automatisch malware werd gedownload op het systeem", zegt hij.