Rijksoverheid controleert updates wegens WannaCry-uitbraak
Vanwege de uitbraak van de WannaCry-ransomware is er bij verschillende organisaties van de Rijksdienst gecontroleerd of ook wel echt de laatste beveiligingsupdates zijn geïnstalleerd. Dat heeft demissionair minister Plasterk van Binnenlandse Zaken op Kamervragen van VVD-Kamerlid Middendorp laten weten.
Middendorp had de minister gevraagd wat er concreet wordt gedaan om te zorgen dat de ict-systemen van de Rijksoverheid niet besmet raken en of alle software van de Rijksoverheid wel voldoende veilig en up-to-date is. "Mij zijn geen gevallen bekend van besmettingen bij de Rijksoverheid. Ook bij het Nationaal Cyber Security Centrum (NCSC) zijn geen besmettingen gemeld", aldus Plasterk. "Niettemin heeft de aanval van Wannacry malware en zijn impact ertoe geleid dat bij verschillende organisaties van de Rijksdienst is en wordt nagelopen of ook echt op alle relevante plekken de relevante patches zijn toegepast."
Ook vroeg het VVD-Kamerlid welke lessen de minister uit de aanval heeft getrokken en wat de Rijksoverheid anders gaat doen om ervoor te zorgen dat de Rijks- en mede-overheden in de toekomst niet geraakt worden door cyberaanvallen. Plasterk herhaalt dat hij niet bekend is met WannaCry-infecties bij de Rijksoverheid. "Niettemin constateert de Algemene Rekenkamer helaas ook tekortkomingen in de informatiebeveiliging. De CIO Rijk is hierover in gesprek met de CIO's, waarbij specifieke aandachtspunten per departement worden besproken", aldus Plasterk. De minister merkt op dat de Tweede Kamer over de voortgang van deze gesprekken zal worden geïnformeerd (pdf).
Verder neem ik aan dat een instelling een WSUS gebruikt om de updates te distribueren zoals de normale burger WSUSoffline zou moeten gebruiken om de Windows netjes van nuttige updates te voorzien.
Verder neem ik aan dat een instelling een WSUS gebruikt om de updates te distribueren zoals de normale burger WSUSoffline zou moeten gebruiken om de Windows netjes van nuttige updates te voorzien.
WSUS is voor kleine bedrijven, dan zal je eerder naar een SCCM achtige oplossing moeten kijken voor grote bedrijven.
Het bijhouden van updates is echter strict en alert.
Ten tweede: http://windowsreport.com/windows-7-kb2952664/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!