[UPDATE] KPN levert ministerie van Justitie nieuwe beveiligde Internettoegang
Er bleken nogal wat onduidelijkheden en onjuistheden te staan in het vorige bericht. Onderstaand het officiele persbericht van de KPN.
KPN levert ministerie van Justitie nieuwe beveiligde Internettoegang
KPN heeft na een Europese inschrijving een driejarig contract verkregen van het ministerie van Justitie voor het leveren van een vernieuwde beveiligde Internettoegang. De opdracht kan gezien worden in het kader van het actieprogramma Élektronische overheid’ dat tot doel heeft de communicatie tussen overheid partners en burgers via Het Internet te stimuleren. Het project VERBINT (VERnieuwde BEveiligde Internet Toegang) betreft koppelingen tussen het JustitieNet en Het Internet.
VERBINT zorgt voor Internettoegang voor de medewerkers van justitie, waarbij de beveiliging voorkomt dat hackers onbevoegd toegang tot interne informatie kunnen krijgen. Omgekeerd kunnen burgers toegang verkrijgen tot openbare informatie van justitie. Partners en bepaalde (beroeps)groepen, zoals advocaten, kunnen via Het Internet toegang krijgen tot informatie voor zogenaamde besloten gebruikersgroepen.
State of the art firewalls regelen het verkeer tussen Het Internet en JustitieNet. KPN verzorgt daarbij ook de zogenaamde managed security policy met daarbij continue bewaking inclusief het buiten houden van virussen.
De hardware is in ieder geval nieuw. Zou dat ook opgaan voor de kennis van KPN met betrekking tot beveiliging? Of heeft iemand hier info over. Wat doet/kan KPN nog meer dan een VPN aanleggen?
En wat is er EXTRA aan?
De hardware is in ieder geval nieuw. Zou dat ook opgaan voor de kennis van KPN met betrekking tot beveiliging? Of heeft iemand hier info over. Wat doet/kan KPN nog meer dan een VPN aanleggen?
Op gebied van huurlijnen, en telefonie heeft KPN veel kennis in huis.
Op gebied van IP verkeer, hebben ze al vele blunders begaan, en hoop ik voor de overheid dat het hier gaat over IP verkeer, dat gecrypt over dedicated lijnen gaan.
Zo niet.... STERKTE!
Ha daar zat ik wel even naast.
Ze bieden een certficate services, managed firewall oplossingen, en managed AV.
Ik hoop niet dat het gaat over die root CA server die NT draaide, tenminste als het wel nog steeds dezelfde root CA server gaat danwel certificaten van die oude server, dan dient iemand justitie te waarschuwen, dat die server al langer dan een jaar geleden al geownd werd door een beruchte Nederlandse hackers clubje. (ook root CA van TNT group)
Managed firewall oplossingen, hehehhehe, laten ze die eerst voor hun eigen producten en diensten gebruiken, immers hoeveel servers zijn er al niet gehacked bij KPN? (buiten port 80 om that's)
Meen me te herinneren dat een DNS server waarin o.a. detelefoongids.* stond doormiddel echo + + > .rhosts is genomen.
Virussen managen..... kewl.... leuk.... kan een gebruiker van hun dienst mij vertellen hoeveel virussen/wormen hen niet lastig heeft gevallen. :-)
Maar goed, ideeën zijn aardig om te hebben, nu de uitwerking nog. (zouden ze failliet zijn tegen de tijd als ze orde op zaken hebben gesteld?)
Ik dacht dat Roccade huisleverancier van Justitie was. Megaplex heeft zeker weer een klant verloren dan...
Ze gaan niet vreemd hoor, ze doen al langer al zaken met partijen zoals Intouch..... (was ook al zo lek als een .....)
Ik dacht dat Roccade huisleverancier van Justitie was. Megaplex heeft zeker weer een klant verloren dan...
Ja, ik heb gehoord dat Roccade een leverancier van Justitie is, omdat Megaplex goed is in dit soort zaken, de KPN kan toch niet echt als serieuxe partner worden gezien in deze context? Kom op zeg!
Backbone OK, communicatie OK, maar veiligheid bij de KPN?
(zie eerdere berichtgeving)
Veilig gevoel...
Ik hoop dat ze die firewall laten managen door Kahuna, zoals bij hun overige klanten. Is er nog iets dat te vertrouwen is...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
