Door majortom: Voor zover scannen naar kwetsbaarheden het zonder toestemming binnendringen van een netwerk- of informatiesystemen inhoudt, beschikt het NCSC niet over de daartoe benodigde wettelijke bevoegdheid", zo laat de minister weten. En dat is maar goed ook. Omgevraagd scannen op vulnerabilities (laat staan ongevraagd binnendringen) kunnen ook verstoringen opleveren. In zo'n geval zou het middel wel eens slechter kunnen zijn dan de (potentiele) kwaal. Ja want al die scanners die nu dagelijks het internet scannen leiden bij dagelijks tot verstoringen.... het NCSC zal geen full scan uitvoeren, maar een gerichte scan naar aanleiding van dreigingsinformatie. Wat bestaat uit een banner grab of een request (http, smb, etc.) naar een kwetsbare bestand/service. Als door een een eenvoudige scan je brakke Pentium 2 omvalt is niet de schuld van NCSC maar moet je in de spiegel kijken. Er is al enige tijd een behoefte aan informatie bij het MKB/niet vitale infra. De afgelopen kritieke kwetsbaarheden in VPN ...