KPN lanceert security operations center
KPN krijgt een security operations center dat de veiligheid van de IT-infrastructuur dag en nacht gaat monitoren. Dat laat de telecomprovider tegenover NU.nl weten. Eind januari werd KPN het slachtoffer van een hack, waarbij aanvallers toegang tot allerlei vertrouwelijke systemen kregen. Volgens het bedrijf was het onderhoud van de IT-systemen niet optimaal. Ook nu stelt topman Joost Farwerck dat er verouderde software op servers en routers draaide.
War-room
Het security operations center (SOC) moet ook dat gaan monitoren. "Zo’n war-room functioneert dag in dag uit en houdt de IT-infrastructuur in de gaten", legt hij uit. Bij het SOC zouden enkele tientallen mensen moeten gaan werken en het is de bedoeling het zo snel als mogelijk op te starten.
Om het optuigen van het SOC te coördineren is besloten een Chief Security Officer aan te nemen. Die zal tevens voor de bewaking van de veiligheid van het KPN-netwerk verantwoordelijk zijn. Morgen vindt er in de Tweede Kamer een debat plaats over de veiligheidsproblemen bij de telecomaanbieder.
Zelfde leefde ik in de (kennelijk naieve) veronderstelling dat dit bij partijen als KPN goed geregeld is.
Zouden ze ook succesvolle aanvallen detecteren ? Of doet de beste man daar geen mededelingen over ? ;)
"Daarbij komen we geen grote gaten tegen, maar wel kwetsbaarheden", bezweert Farwerck. "We laten nu ook testen uitvoeren."
Goh, en wat is het verschil tussen een "groot gat" en een (bijvoorbeeld kritieke) kwetsbaarheid ?
"Hij vertelt openheid van zaken te willen geven, zoals hij ook aan de overheid en de Tweede Kamer tekst en uitleg gaf."
Openheid en woordvoerders van bedrijven, dat gaat niet samen.
Waarom laten ze kpn niet samenwerken met defensie?,dat is veel goedkoper.
Die werken toch al met zo een dergelijk systeem tegen cybercrime?.
In India?
Want dan kun je er net goed gelijk mee kappen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
