NCSC verwacht toename van aanvallen op Cisco Secure Email Gateways

Een gateway die juist de poortwachter van je mail moet zijn en via één bijlage rootrechten weggeeft, dat is geen klein lekje maar een openstaande voordeur met een bordje erbij. In mijn tijd bij de KLM lag er bij een technisch mankement ook niemand te wachten op de officiële onderzoeksrapportage voordat er werd ingegrepen; patchen dus, logs nakijken en vooral niet denken dat een firewall of antivirus je redt als de beheerder de waarschuwing laat liggen.

Veel organisaties hebben zo’n gateway ooit ingericht en daarna jarenlang alleen naar de groene status gekeken. Aan de andere kant kan vervangen ook niet zomaar, want mailverkeer is vaak verweven met archivering en andere systemen; eerst goed uitzoeken dus, anders maak je met de oplossing weer een nieuw probleem.