KPN lanceert security operations center
KPN krijgt een security operations center dat de veiligheid van de IT-infrastructuur dag en nacht gaat monitoren. Dat laat de telecomprovider tegenover NU.nl weten. Eind januari werd KPN het slachtoffer van een hack, waarbij aanvallers toegang tot allerlei vertrouwelijke systemen kregen. Volgens het bedrijf was het onderhoud van de IT-systemen niet optimaal. Ook nu stelt topman Joost Farwerck dat er verouderde software op servers en routers draaide.
War-room
Het security operations center (SOC) moet ook dat gaan monitoren. "Zo’n war-room functioneert dag in dag uit en houdt de IT-infrastructuur in de gaten", legt hij uit. Bij het SOC zouden enkele tientallen mensen moeten gaan werken en het is de bedoeling het zo snel als mogelijk op te starten.
Om het optuigen van het SOC te coördineren is besloten een Chief Security Officer aan te nemen. Die zal tevens voor de bewaking van de veiligheid van het KPN-netwerk verantwoordelijk zijn. Morgen vindt er in de Tweede Kamer een debat plaats over de veiligheidsproblemen bij de telecomaanbieder.
Zelfde leefde ik in de (kennelijk naieve) veronderstelling dat dit bij partijen als KPN goed geregeld is.
Zouden ze ook succesvolle aanvallen detecteren ? Of doet de beste man daar geen mededelingen over ? ;)
"Daarbij komen we geen grote gaten tegen, maar wel kwetsbaarheden", bezweert Farwerck. "We laten nu ook testen uitvoeren."
Goh, en wat is het verschil tussen een "groot gat" en een (bijvoorbeeld kritieke) kwetsbaarheid ?
"Hij vertelt openheid van zaken te willen geven, zoals hij ook aan de overheid en de Tweede Kamer tekst en uitleg gaf."
Openheid en woordvoerders van bedrijven, dat gaat niet samen.
Waarom laten ze kpn niet samenwerken met defensie?,dat is veel goedkoper.
Die werken toch al met zo een dergelijk systeem tegen cybercrime?.
In India?
Want dan kun je er net goed gelijk mee kappen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
