Op 18 oktober^{(October 18th)} waren we uitgenodigd voor Cisco Connect 2017 . Tijdens dit evenement ontmoetten we beveiligingsexpert Jamey Heary . Hij is een Distinguished Systems Engineer bij Cisco Systems waar hij leiding geeft aan het Global Security Architecture Team . Jamey is een vertrouwde beveiligingsadviseur en architect voor veel van de grootste klanten van Cisco . Hij is ook een boekschrijver en een voormalig Network World- blogger. We spraken met hem over beveiliging in de moderne onderneming, de belangrijke beveiligingsproblemen waarmee bedrijven en organisaties te maken hebben, en de nieuwste kwetsbaarheden die van invloed zijn op alle draadloze netwerken en clients (KRAK^(KRACK) ). Dit is wat hij te zeggen had:

Ons publiek bestaat uit zowel eindgebruikers als zakelijke gebruikers. Om te beginnen en uzelf een beetje voor te stellen, hoe zou u uw baan bij Cisco op een niet-zakelijke manier omschrijven?

Mijn passie is veiligheid. Wat ik elke dag probeer te doen, is mijn klanten en eindgebruikers leren over architectuur. Ik heb het bijvoorbeeld over een beveiligingsproduct en hoe het integreert met andere producten (van onszelf of van derden). Daarom behandel ik systeemarchitectuur vanuit een beveiligingsperspectief.

Wat zijn in uw ervaring als beveiligingsexpert de belangrijkste beveiligingsbedreigingen voor de moderne onderneming?

De groten zijn social engineering en ransomware. Dat laatste veroorzaakt verwoesting in zoveel bedrijven, en het zal nog erger worden omdat er zoveel geld in zit. Het is waarschijnlijk het meest lucratieve dat de makers van malware hebben bedacht.

We hebben gezien dat de focus van de "slechteriken" op de eindgebruiker ligt. Hij of zij is op dit moment de zwakste schakel. We hebben als industrie geprobeerd mensen op te leiden, de media hebben goed hun best gedaan om duidelijk te maken hoe je jezelf beter kunt beschermen, maar toch is het vrij triviaal om iemand een gerichte e-mail te sturen en ze een actie die u wilt: klik op een link, open een bijlage, wat u maar wilt.

De andere bedreiging zijn online betalingen. We zullen verbeteringen blijven zien in de manier waarop bedrijven online betalingen doen, maar totdat de industrie veiligere manieren implementeert om online betalingen te doen, zal dit een enorme risicofactor zijn.

Als het om beveiliging gaat, zijn de mensen de zwakste schakel en ook de primaire focus van aanvallen. Hoe kunnen we dit probleem het hoofd bieden, aangezien social engineering een van de grootste veiligheidsbedreigingen is?

Er is veel technologie die we kunnen toepassen. Er is maar zoveel dat je voor een persoon kunt doen, vooral in een branche waar sommige mensen meer behulpzaam zijn dan anderen. In de zorgsector willen mensen bijvoorbeeld gewoon anderen helpen. Dus je stuurt ze een kwaadaardige e-mail, en ze zullen eerder klikken op wat je ze stuurt dan mensen in andere sectoren, zoals een politie-afdeling.

Dus we hebben dit probleem, maar we kunnen technologie gebruiken. Een van de dingen die we kunnen doen is segmentatie, wat het aanvalsoppervlak dat voor elke eindgebruiker beschikbaar is drastisch kan verkleinen. We noemen dit "zero trust": wanneer een gebruiker verbinding maakt met het bedrijfsnetwerk, begrijpt het netwerk wie de gebruiker is, wat zijn of haar rol is in de organisatie, tot welke applicaties de gebruiker toegang moet hebben, begrijpt het de machine van de gebruiker en wat is de beveiligingshouding van de machine, tot op een zeer gedetailleerd niveau. Het kan bijvoorbeeld zelfs dingen vertellen als de prevalentie van een applicatie die de gebruiker heeft. Prevalentie^(Prevalence) is iets dat we effectief vonden, en het betekent hoeveel andere mensen in de wereld deze applicatie gebruiken, en hoeveel in een bepaalde organisatie. bij Cisco, doen we deze analyse door middel van hashing: we nemen een hash van een applicatie, en we hebben miljoenen eindpunten, en ze zullen terugkomen en zeggen: "de prevalentie op deze app is 0,0001%". Prevalentie^(Prevalence) berekent hoeveel een app in de wereld en vervolgens in uw organisatie wordt gebruikt. Beide maatregelen kunnen heel goed zijn om erachter te komen of iets erg verdacht is en of het het waard is om nader te bekijken.

U heeft een interessante serie artikelen in de Network World over Mobile Device Management ( MDM ) systemen. De laatste jaren lijkt dit onderwerp echter minder aan de orde te komen. Vertraagt ​​de belangstelling van de industrie voor dergelijke systemen? Wat gebeurt er vanuit jouw perspectief?

Er is weinig gebeurd, waaronder dat MDM -systemen behoorlijk verzadigd zijn geraakt in de markt. Bijna^(Almost) al mijn grotere klanten hebben zo'n systeem. Het andere dat is gebeurd, is dat de privacyregelgeving en de privacy-mindset van gebruikers zodanig zijn veranderd dat veel mensen hun persoonlijke apparaat (smartphone, tablet, etc.) niet langer aan hun organisatie geven en MDM -software laten installeren. Dus we hebben deze concurrentie: de onderneming wil volledige toegang hebben tot de apparaten die door hun werknemers worden gebruikt, zodat het zichzelf kan beveiligen en de werknemers zijn erg resistent geworden tegen deze aanpak. Er is een constante strijd tussen de twee partijen. We hebben gezien dat de prevalentie van MDMsystemen variëren van bedrijf tot bedrijf, afhankelijk van de bedrijfscultuur en -waarden, en hoe elke organisatie haar werknemers wil behandelen.

Heeft dit invloed op de acceptatie van programma's als Bring Your Own Device ( BYOD ) aan het werk?

Ja, dat doet het helemaal. Wat er voor het grootste deel gebeurt, is dat mensen die hun eigen apparaten op het bedrijfsnetwerk gebruiken, deze in een zeer gecontroleerde omgeving gebruiken. Nogmaals^(Again) , segmentatie komt in het spel. Als ik mijn eigen apparaat naar het bedrijfsnetwerk breng, heb ik misschien toegang tot internet, een interne bedrijfswebserver, maar in geen geval krijg ik toegang tot de databaseservers, de kritieke apps van mijn bedrijf of zijn kritieke gegevens, van dat apparaat. Dat is iets dat we programmatisch doen bij Cisco , zodat de gebruiker kan gaan waar hij moet in het bedrijfsnetwerk, maar niet waar het bedrijf niet wil dat de gebruiker gaat, vanaf een persoonlijk apparaat.

Het grootste beveiligingsprobleem op ieders radar is " KRACK " ( Key Reinstallation AttaCK ), die van invloed is op alle netwerkclients en apparatuur die het WPA2 - coderingsschema gebruiken. Wat doet Cisco om hun klanten te helpen met dit probleem?

Het is een enorme verrassing dat een van de dingen waar we jarenlang op vertrouwden nu kraakbaar is. Het herinnert ons aan de problemen met SSL , SSH en alle dingen waar we fundamenteel in geloven. Ze zijn allemaal ons vertrouwen "niet waard" geworden.

Voor dit probleem hebben we tien kwetsbaarheden geïdentificeerd. Van die tien zijn er negen klantgebaseerd, dus we moeten de klant repareren. Een daarvan is netwerkgerelateerd. Daarvoor gaat Cisco patches uitbrengen. De problemen zijn exclusief voor het toegangspunt en we hoeven geen routers en switches te repareren.

Ik was verheugd om te zien dat Apple hun fixes in bètacode heeft gekregen, zodat hun clientapparaten binnenkort volledig zullen worden gepatcht. Windows heeft al een patch klaar, enz. Voor Cisco is de weg eenvoudig: één kwetsbaarheid op onze toegangspunten en we gaan patches en fixes vrijgeven.

Wat zou u uw klanten aanraden te doen om zichzelf te beschermen totdat alles is opgelost?

In sommige gevallen hoeft u niets te doen, omdat soms codering wordt gebruikt binnen codering. Als ik bijvoorbeeld naar de website van mijn bank ga, gebruikt deze TLS of SSL voor communicatiebeveiliging, wat niet wordt beïnvloed door dit probleem. Dus zelfs als ik door een wijd open wifi ga , zoals die bij Starbucks , maakt het niet zoveel uit. Waar dit probleem met WPA2 meer in het spel komt, is aan de privacykant. Als ik bijvoorbeeld naar een website ga en ik wil niet dat anderen dat weten, dan weten ze dat nu omdat WPA2 niet meer werkt.

Een ding dat u kunt doen om uzelf te beveiligen, is het opzetten van VPN- verbindingen. U kunt draadloos verbinding maken, maar het volgende dat u hoeft te doen, is uw VPN inschakelen . De VPN is prima omdat het een versleutelde tunnel creëert die door de wifi gaat . Het werkt totdat de VPN- codering ook wordt gehackt en u een nieuwe oplossing moet bedenken.

Op de consumentenmarkt bundelen sommige beveiligingsleveranciers VPN met hun antivirus- en totale beveiligingssuites. Ze beginnen consumenten ook voor te lichten dat het niet langer voldoende is om een ​​firewall te hebben, en een antivirusprogramma, je hebt ook een VPN nodig . Wat is de benadering van Cisco met betrekking tot beveiliging voor de onderneming? Promoot jij VPN ook actief als noodzakelijke beschermingslaag?

VPN maakt deel uit van onze pakketten voor de onderneming. In normale omstandigheden praten we niet over VPN binnen een versleutelde tunnel en WPA2 is een versleutelde tunnel. Meestal omdat het overkill is en er overhead aan de kant van de klant moet gebeuren om het allemaal goed te laten werken. Voor het grootste deel is het het niet waard. Als het kanaal al gecodeerd is, waarom zou u het dan opnieuw coderen?

In dit geval, wanneer u wordt betrapt met uw broek naar beneden omdat het WPA2 -beveiligingsprotocol fundamenteel is verbroken, kunnen we terugvallen op VPN , totdat de problemen zijn opgelost met WPA2 .

Maar dat gezegd hebbende, op het gebied van inlichtingen, doen veiligheidsorganisaties, zoals een soort organisatie van het ministerie^(Department) van Defensie^(Defense) , dit al jaren. Ze vertrouwen op VPN , plus draadloze codering en vaak zijn de applicaties in het midden van hun VPN ook gecodeerd, dus u krijgt een driewegcodering, allemaal met behulp van verschillende soorten cryptografie. Ze doen dat omdat ze "paranoïde" zijn zoals ze zouden moeten zijn. :))

In uw presentatie bij Cisco Connect noemde u automatisering als zeer belangrijk voor beveiliging. Wat is uw aanbevolen aanpak voor automatisering in beveiliging?

Automatisering zal snel een vereiste worden omdat wij, als mensen, niet snel genoeg kunnen handelen om inbreuken op de beveiliging en bedreigingen te stoppen. Een klant had in 10 minuten 10.000 machines versleuteld door ransomware. Het is menselijk onmogelijk dat je daarop kunt reageren, dus je hebt automatisering nodig.

Onze aanpak van vandaag is niet zo hardhandig als het zou moeten worden, maar wanneer we iets verdachts zien, gedrag dat lijkt op een inbreuk, vertellen onze beveiligingssystemen het netwerk om dat apparaat of die gebruiker in quarantaine te plaatsen. Dit is geen vagevuur; je kunt nog steeds wat dingen doen: je kunt nog steeds naar het internet gaan of gegevens ophalen van de patchbeheerservers. Je bent niet helemaal geïsoleerd. In de toekomst moeten we misschien die filosofie veranderen en zeggen: als je eenmaal in quarantaine bent, heb je geen toegang omdat je te gevaarlijk bent voor je organisatie.

Hoe gebruikt Cisco automatisering in zijn portfolio van beveiligingsproducten?

Op bepaalde vlakken maken we veel gebruik van automatisering. In Cisco Talos , onze onderzoeksgroep voor bedreigingen, krijgen we bijvoorbeeld telemetriegegevens van al onze beveiligingswidgets en een heleboel andere gegevens uit andere bronnen. De Talos -groep gebruikt machine learning en kunstmatige intelligentie om elke dag miljoenen records te doorzoeken. Als je kijkt naar de werkzaamheid in de loop van de tijd in al onze beveiligingsproducten, is het verbazingwekkend, in alle werkzaamheidstests van derden.

Vertraagt ​​het gebruik van DDOS- aanvallen?

Helaas is DDOS als aanvalsmethode springlevend en wordt het erger. We hebben ontdekt dat DDOS- aanvallen vaak gericht zijn op bepaalde soorten bedrijven. Dergelijke aanvallen worden zowel als lokmiddel als als primair aanvalswapen gebruikt. Er zijn ook twee soorten DDOS- aanvallen: volumetrisch en app-gebaseerd. Het volume is uit de hand gelopen als je kijkt naar de laatste cijfers over hoeveel gegevens ze kunnen genereren om iemand neer te halen. Het is belachelijk.

Een type bedrijven dat het doelwit is van DDOS- aanvallen, is die in de detailhandel, meestal tijdens de feestdagen ( Black Friday komt eraan!). Het andere soort bedrijven dat het doelwit wordt van DDOS- aanvallen, zijn bedrijven die in controversiële gebieden werken, zoals olie en gas. In dit geval hebben we te maken met mensen die een bepaalde ethische en morele reden hebben, die besluiten om een ​​of andere organisatie te DDOS omdat ze het niet eens zijn met wat ze doen. Zulke mensen doen dit voor een doel, voor een doel, en niet voor het geld dat ermee gemoeid is.

Mensen brengen niet alleen hun eigen apparaten mee in hun organisaties, maar ook hun eigen cloudsystemen ( OneDrive , Google Drive , Dropbox , enz.) Dit vormt een ander beveiligingsrisico voor organisaties. Hoe gaat een systeem als Cisco Cloudlock met dit probleem om?

Cloudlock doet twee fundamentele dingen: ten eerste geeft het u een audit van alle cloudservices die worden gebruikt. We integreren Cloudlock met onze webproducten zodat alle weblogs door Cloudlock kunnen worden gelezen . Dat zal u vertellen waar iedereen in de organisatie naartoe gaat. Je weet dus dat veel mensen bijvoorbeeld hun eigen Dropbox gebruiken.

Het tweede wat Cloudlock doet is dat het allemaal gemaakt is van API 's die communiceren met clouddiensten. Op deze manier, als een gebruiker een bedrijfsdocument op Box heeft gepubliceerd, zegt Box onmiddellijk tegen Cloudlock dat er een nieuw document is aangekomen en dat het ernaar moet kijken. Dus we zullen naar het document kijken, het categoriseren, het risicoprofiel van het document achterhalen en of het met anderen is gedeeld of niet. Op basis van de resultaten zal het systeem het delen van dat document via Box stoppen of toestaan.

Met Cloudlock kun je regels instellen zoals: "dit mag nooit worden gedeeld met iemand buiten het bedrijf. Als dat zo is, zet het delen dan uit." U kunt ook op aanvraag versleutelen, op basis van de kriticiteit van elk document. Daarom, als de eindgebruiker een kritisch zakelijk document niet heeft versleuteld , zal Cloudlock de versleuteling van dat document automatisch forceren wanneer het op Box wordt geplaatst.

We willen Jamey Heary bedanken voor dit interview en zijn openhartige antwoorden. Als je met hem in contact wilt komen, kun je hem vinden op Twitter^{(on Twitter)} .

Deel aan het einde van dit artikel uw mening over de onderwerpen die we hebben besproken, met behulp van de onderstaande opmerkingen.

Jamey Heary from Cisco: Organizations that work with sensitive information, use encrypted WiFi, VPN, and encrypted apps

On October 18th, we were invited to Сisco Connect 2017. At this event, we met with security expert Jamey Heary. He is a Distinguished Systems Engineer at Cisco Systems where he leads thе Global Securіty Architecture Team. Jameу is a trusted security advisor and architect for many of Cisco's largest customers. Hе is also a book author and a former Network World blogger. We talked with him about security in the modern enterprise, the significant security issues that are impacting businesses and organizаtions, and the latest vulnеrabilities that affect all wireless networks and сlients (KRΑCK). Here is what he had to say:

Our audience is composed both of end-users and business users. To get started, and introduce yourself a bit, how would you describe your job at Cisco, in a non-corporate way?

My passion is security. What I strive to do every day is teach my customers and end-users about architecture. For example, I talk about a security product and how it integrates with other products (our own or from third parties). Therefore I deal with system architecture from a security perspective.

In your experience as a security expert, what are the most significant security threats to the modern enterprise?

The big ones are social engineering and ransomware. The latter wreaks devastation in so many companies, and it is going to get worse because there is so much money in it. It is probably the most lucrative thing that malware creators figured out how to do.

We've seen that the focus of the "bad guys" is on the end-user. He or she is the weakest link right now. We have tried as an industry to train people, the media has done a good job at getting the word out on how you could protect yourself better, but still, it is fairly trivial to send somebody a targeted e-mail and get them to take an action you want: click a link, open an attachment, whatever it is that you want.

The other threat is online payments. We are going to continue to see enhancements in the ways companies take payments online but, until the industry implements more secure ways to take payments online, this area is going to be a huge risk factor.

When it comes to security, people are the weakest link and also the primary focus of attacks. How could we cope with this issue, since social engineering is one of the leading security threats?

There is a lot of technology that we can apply. There is only so much you can do for a person, especially in an industry where some people tend to be more helpful than others. For example, in the healthcare industry, people just want to help others. So you send them a malicious e-mail, and they are more likely to click on what you send them than people in other industries, as a police department.

So we have this problem, but we can use technology. One of the things we can do is segmentation, which can drastically reduce the attack surface that is available to any end-user. We call this "zero trust": when a user connects to the company network, the network understands who the user is, what his or her role is in the organization, what applications the user needs to access, it will understand the user's machine and what is the security posture of the machine, to a very detailed level. For example, it can even tell things like the prevalence of an application the user has. Prevalence is something we found effective, and it means how many other people in the world use this application, and how many in a given organization. At Cisco, we do this analysis through hashing: we take a hash of an application, and we have millions of end-points, and they will come back and say: "the prevalence on this app is 0.0001%". Prevalence calculates how much an app is used in the world and then in your organization. Both of these measures can be very good at figuring out if something is very suspect, and whether it deserves to take a closer look at.

You have an interesting series of articles in the Network World about Mobile Device Management (MDM) systems. However, in recent years, this subject seems to be discussed less. Is the industry's interest in such systems slowing down? What is happening, from your perspective?

Few things have happened, one of which is that MDM systems have become fairly saturated in the market. Almost all of my larger customers have one such system in place. The other thing that has happened is that the privacy regulations and the privacy mindset of users have changed such that many people no longer give their personal device (smartphone, tablet, etc.) to their organization and allow an MDM software to get installed. So we have this competition: the enterprise wants to have full access to the devices that are used by their employees so that it can secure itself and the employees have become very resistant to this approach. There is this constant battle between the two sides. We have seen that the prevalence of MDM systems varies from company to company, depending on the company culture and values, and how each organization wants to treat its employees.

Does this affect the adoption of programs like Bring Your Own Device (BYOD) to work?

Yes, it totally does. What is happening, for the most part, is that people that are using their own devices on the corporate network, use them in a very controlled area. Again, segmentation comes into play. If I bring my own device to the corporate network, then maybe I can access the internet, some internal corporate web server, but by no means, I am going to be able to access the database servers, the critical apps of my company or its critical data, from that device. That's something that we do programmatically at Cisco so that the user gets to go where it needs to in the company network but not where the company doesn't want the user to go, from a personal device.

The hottest security issue on everyone's radar is "KRACK" (Key Reinstallation AttaCK), affecting all network clients and equipment using the WPA2 encryption scheme. What is Cisco doing to help their customers with this problem?

It is a huge surprise that one of the things that we relied on for years is now crackable. It reminds us of the issues with SSL, SSH and all the things that we fundamentally believe in. All of them have become "not worthy" of our trust.

For this issue, we identified ten vulnerabilities. Of those ten, nine of them are client-based, so we have to fix the client. One of them is network related. For that one, Cisco is going to release patches. The issues are exclusive to the access point, and we don't have to fix routers and switches.

I was delighted to see that Apple got their fixes in beta code so their client devices will soon be fully patched. Windows already has a patch ready, etc. For Cisco, the road is straightforward: one vulnerability on our access points and we are going to release patches and fixes.

Until everything gets fixed, what would you recommend your customers do to protect themselves?

In some cases, you don't need to do anything, because sometimes encryption is used inside encryption. For example, if I go to my bank's website, it uses TLS or SSL for communications security, which isn't affected by this issue. So, even if I am going through a wide-open WiFi, like the one at Starbucks, it doesn't matter as much. Where this issue with WPA2 comes more into play is on the privacy side. For example, if I go to a website and I don't want others to know that, now they are going to know because WPA2 is not effective anymore.

One thing you can do to secure yourself is set up VPN connections. You can connect to wireless, but the next thing you have to do is turn on your VPN. The VPN is just fine because it creates an encrypted tunnel going through the WiFi. It will work until the VPN encryption gets hacked too and you need to figure out a new solution. 🙂

On the consumer market, some security vendors are bundling VPN with their antivirus and total security suites. They are also starting to educate consumers that it is no longer enough to have a firewall, and an antivirus, you also need a VPN. What is Cisco's approach regarding security for the enterprise? Do you also actively promote VPN as a necessary protection layer?

VPN is part of our packages for the enterprise. In normal circumstances, we don't talk about VPN within an encrypted tunnel and WPA2 is an encrypted tunnel. Usually, because it is overkill and there is overhead that has to happen on the client side to make it all work well. For the most part, it is not worth it. If the channel is already encrypted, why encrypt it again?

In this case, when you are caught with your pants down because the WPA2 security protocol is fundamentally broken, we can fall back on VPN, until the issues get fixed with WPA2.

But having said that, in the intelligence space, security organizations like a Department of Defense type of organization, they've been doing this for years. They rely on VPN, plus wireless encryption and, a lot of times the applications in the middle of their VPN are also encrypted, so you get a three-way encryption, all using different types of cryptography. They do that because they are "paranoid" as they should be. :))

In your presentation at Cisco Connect, you mentioned automation as being very important in security. What is your recommended approach for automation in security?

Automation will become a requirement quickly because we, as humans, we can't move fast enough to stop security breaches and threats. A customer had 10.000 machines encrypted by ransomware in 10 minutes. There is no way humanly possible that you can react to that, so you need automation.

Our approach today is not as heavy-handed as it might have to become but, when we see something suspicious, behavior that seems like a breach, our security systems tell the network to put that device or that user into quarantine. This isn't purgatory; you can still do some stuff: you can still go to the internet or get data from the patch management servers. You are not totally isolated. In the future, we might have to change that philosophy and say: once you are quarantined, you don't have any access because you are too dangerous for your organization.

How is Cisco using automation in its portfolio of security products?

In certain areas, we use a lot of automation. For example, in Cisco Talos, our threat research group, we get telemetry data from all our security widgets and a ton of other data from other sources. The Talos group uses machine learning and artificial intelligence to sort through millions of records every single day. If you look at the efficacy over time in all of our security products, it is amazing, in all the third-party efficacy tests.

Is the use of DDOS attacks slowing down?

Unfortunately, DDOS as an attack method is alive and well, and it is getting worse. We have found that DDOS attacks tend to be targeted towards certain types of corporations. Such attacks are used both as a decoy and as the primary attack weapon. There are also two types of DDOS attacks: volumetric and app based. The volumetric has gotten out of control if you look at the latest numbers of how much data they can generate to take somebody down. It is ridiculous.

One type of corporations that are targeted by DDOS attacks is those in retail, usually during the holiday season (Black Friday is coming!). The other kind of companies that get targeted by DDOS attacks is those that work in controversial areas, like oil and gas. In this case, we are dealing with people who have a particular ethical and moral cause, who decide to DDOS an organization or another because they don't agree with what they are doing. Such people do this for a cause, for a purpose, and not for the money involved.

People bring into their organizations not only their own devices but also their own cloud systems (OneDrive, Google Drive, Dropbox, etc.) This represents another security risk for organizations. How is a system like Cisco Cloudlock dealing with this issue?

Cloudlock does two fundamental things: first, it is giving you an audit of all the cloud services that are being used. We integrate Cloudlock with our web products so that all the web logs can be read by Cloudlock. That will tell you where everybody in the organization is going. So you know that a lot of people are using their own Dropbox, for example.

The second thing that Cloudlock does is that it is all made of API's that communicate with cloud services. This way, if a user published a company document on Box, Box immediately says to Cloudlock that a new document has arrived and it should take a look at it. So we will look at the document, categorize it, figure out the risk profile of the document, as well as has it been shared with others or not. Based on the results, the system will either stop the sharing of that document through Box or allow it.

With Cloudlock you can set rules like: "this should never be shared with anyone outside the company. If it is, turn the sharing off." You can also do encryption on demand, based on the criticality of each document. Therefore, if the end user did not encrypt a critical business document, when posting it on Box, Cloudlock will force the encryption of that document automatically.

We would like to thank Jamey Heary for this interview and his candid answers. If you want to get in touch, you can find him on Twitter.

At the end of this article, share your opinion about the subjects that we discussed, using the commenting options available below.

Related posts

• 8 stappen om de beveiliging van uw ASUS-router of ASUS Lyra mesh-wifi te maximaliseren

• Cyberbeveiliging door middel van onderwijs: Kaspersky Interactive Protection Simulation

• PowerLinks-advertenties brengen miljoenen lezers in gevaar, van grote publicaties zoals The Verge, Vice News en meer

• Awards - Het populairste antivirusproduct van het jaar 2017

• Wat is er nieuw in de update van Windows 10 november 2019?

• VPN-verbindingen toevoegen, wijzigen of verwijderen in Windows 8.1

• Hoe VPN- of PPPOE-verbindingen te verwijderen in Windows 8 en Windows 8.1

• De beste eigenschappen van Windows 11: 8 geweldige dingen -

• 13 beste dingen over Windows 10

• Update voor Windows 10 mei 2021: wat is er nieuw en verwijderd? -

• Beveiliging voor iedereen - TorGuard VPN beoordelen

• Wat is Windows 10 Creators Update en waarom zou je het installeren?

• Beveiliging voor iedereen - F-Secure Freedome VPN beoordelen

• Beveiliging voor iedereen - Hoe we beveiligingsproducten beoordelen

• Stel uw TP-Link Wi-Fi 6-router in als VPN-server -

• 7 redenen waarom u de update van Windows 10 oktober 2018 zou moeten krijgen

• Awards: Het populairste antivirusproduct van het jaar 2018

• Nieuwe functies komen naar Windows Defender in Windows 10 Creators Update

• 3 redenen waarom het een slecht idee is om QR-codes in Windows 10 BSOD's op te nemen

• Windows 11 zuigt: 7 redenen waarom je het misschien niet leuk vindt