Gratis digitale certificaten vormen risico
Na de introductie van Let's Encrypt was het te verwachten dat ook anderen gratis digitale certificaten gingen aanbieden, zoals Amazon via de AWS Certificate Manager. Venafi waarschuwt dat hier echter ook risico’s aan zijn verbonden.
“Wij vinden het belangrijk dat organisaties zich realiseren dat er ook risico's verbonden zijn aan het gebruik van gratis digitale certificaten. Cybercriminelen maken daar namelijk graag misbruik van, zoals onlangs met Let's Encrypt certificaten. Daarom is het belangrijker dat organisaties letten op het beter beschermen van hun sleutels en certificaten, dan waar ze vandaan komen”, zegt Kevin Bocek, Vice President Security Strategy & Threat Intelligence van Venafi.
“Bij de AWS-apps voor bijvoorbeeld load balancing, niet EC2, wordt men waarschijnlijk gedwongen via AWS te werken door het beheer van de private sleutels. Daarom willen wij organisaties waarschuwen serieus na te denken over de bescherming van hun digitale assets en klanteninformatie. Hoewel de AWS-certificaten interessant lijken om snel apps te kunnen bouwen, bieden ze niet het hoge beveiligingsniveau dat grote organisaties zoals de Global 5000 nodig hebben. Let op mijn voorspelling: het is kwestie van tijd voordat het eerste incident aan het licht komt waarbij cybercriminelen zich met een gratis AWS-certificaat hebben verborgen in versleuteld Internet-verkeer, om privacygevoelige informatie te stelen”, aldus Bocek.
Meer over
Lees ook
Orange Cyberdefense: Snelle melding cruciaal in internationale aanpak cybercrime
Opsporingsdiensten pakken cybercriminelen vaker en gerichter aan dan ooit. Dat blijkt uit de analyse van ruim 500 internationale acties tegen cybercrime in de Security Navigator 2026 van Orange Cyberdefense. De uitkomsten werden besproken tijdens een internationaal webinar met Europol,
Orange Cyberdefense: “Verzwakking van LockBit en Everest geen reden om te juichen”
Het lijkt een overwinning: de gevreesde Cyber Extortion-groepen (CyX) LockBit en Everest zijn gehackt. Bij LockBit werd een interne database gelekt met gevoelige gegevens, waaronder chatlogs en wachtwoorden. Hoewel dit nieuws op het eerste gezicht opluchting kan geven, waarschuwt Jort Kollerie van Orange Cyberdefense
Enorme piek in misbruik populaire boekhoudsoftware QuickBooks
Cybercriminelen gebruiken steeds vaker platformen van bekende bedrijven om phishing-aanvallen geloofwaardiger te maken. Zo blijkt bijvoorbeeld uit onderzoek van het Threat Research-team van KnowBe4 dat het aantal phishing-aanvallen via de boekhoudsoftware QuickBooks sinds 1 januari 2025 met 36,5% is gestegen