ICT-beveiliging: Te veel focus op infrastructuur

Vakbeurs Infosecurity 2009 in Londen

Vakbeurs Infosecurity 2009 in Londen

De beveiliging van ict-systemen is sterk gericht op de technische infrastructuur. Cybercriminelen gebruiken echter meer en meer de applicaties om data te ontvreemden. Dit stelden diverse experts tijdens de vakbeurs Infosecurity in Londen.

Op de vloer van Infosecurity 2009, de grootste ict-beveiligingsbeurs van Europa in Londen, boden tientallen bedrijven geavanceerde hardware en software aan. Een aantal sprekers hield juist hun gehoor voor dat die aanpak helemaal verkeerd is, omdat ze uitgaat van de gedachte dat je een digitale schil om een organisatie kunt bouwen.

'Negentig procent van de aanvallen gaat tegenwoordig door poort 80', aldus Bart Vansevenant van infrastructuurspecialist Verizon, dat een rapport ('2009 Data Breach Investigations Report') publiceerde over de schaal van dataverlies in 2008 (zeven keer zoveel als in 2007). 'Firewalls laten verkeer op die poort standaard door, omdat het http-protocol er gebruik van maakt en een server nu eenmaal is aangesloten op internet om ergens toegang toe te bieden.'

Vansevenant kreeg bijval van Dan Haagman van 7Safe, een bedrijf dat forensische diensten levert aan creditcardmaatschappijen. 'Bij de incidenten die wij onderzoeken vormt sql-injectie het grootste probleem. Dat is een heel oude methode, waarmee echter ook subtiele aanvallen zijn uit te voeren. Die gaan vaak dwars door de firewall heen.'

Zwakte

De zwakte zit erin dat de applicaties geen goed onderscheid kunnen maken welke informatie wel opgevraagd mag worden en welke niet. Daarvoor zouden de beveiligers zich beter moeten verdiepen in de informatie zelf, in plaats van zich te concentreren op algemene infrastructurele maatregelen.

'IT'ers verkopen echter liever techniek dan services, omdat het eerste lucratiever is', constateerde Martin Smith, voorzitter van de Security Awareness Special Interest Group, die zich bezig houdt met beveiliging in de meest brede zin van het woord. Volgens hem pikken anderen nu de steken op die ict'ers laten vallen.

Overigens wilde niemand het belang van infrastructuur onderschatten. Slecht gepatchte software en openstaande poorten vormen nog altijd een majeur probleem, omdat hackersoftware ze automatisch kan vinden. Volgens Haagman kost aangepaste software om een specifieke applicatie bij een specifiek bedrijf aan te vallen, inmiddels echter nog maar een paar honderd dollar om te laten maken. Dat vraagt om tegenzetten op applicatieniveau.

Lees ook: Ict-beveiligers moeten beter luisteren