APM Terminals volledig hersteld van Petya-ransomware
APM Terminals in Rotterdam is volledig hersteld van de aanval met de Petya-ransomware die op 27 juni plaatsvond. Ook een storing waarmee het bedrijf vanochtend te maken kreeg is opgelost. "Wij kunnen u mededelen dat wij weer volledig operationeel zijn", aldus de melding op de website van APM Terminals.
De computerstoring van vandaag zou te maken hebben met herstelwerkzaamheden. Zo moesten onder meer kabels vervangen worden. Daarvoor was het nodig het hele systeem uit te schakelen, meldt RTV Rijnmond. Moederbedrijf Maersk zegt op de eigen website dat het weer zo goed als volledig operationeel is. Vanwege de infectie bij APM Terminals kwamen de werkzaamheden enkele dagen stil te liggen. Computers werkten niet en bij verschillende terminals konden geen containers worden gelost. APM Terminals telt wereldwijd 64 containerterminals in 60 landen. Bij het bedrijf zijn 20.000 mensen werkzaam. Hoeveel schade APM Terminals heeft geleden is nog niet bekendgemaakt.
Reacties (11)
11-07-2017, 17:05 door
karma4
Het schadebedrag zal een veelvoud zijn wat ooit als winst ingeboekt is als besparing op ict security.
Kwestie van creatief boekhouden.
Boekhouden wacht eens kun je software voor inkopen.
Kwestie van creatief boekhouden.
Boekhouden wacht eens kun je software voor inkopen.
11-07-2017, 18:48 door
[Account Verwijderd]
[Verwijderd]
11-07-2017, 19:46 door
karma4
Door Neb Poorten:
Ach, ze hebben nu de volledige infrastructuur kunnen updaten en moderniseren... Toch? Elk nadeel hep z'n voordeel om met d'n Cruyff te spreken.
onwaarschijnlijk dat ze iets geupdated of gemoderniseerd hebben. Ze zullen exact de situatie teruggezet hebben als voor de hack. De renden: het werkte en dat moet neergezet worden. De volgende actie een bedrijf inhuren om ergens tegen veel geld wat doosjes neer te zetten dan is die manager voor even ingedekt. Nee echt herbouwen naar een veilig iets duurt vele maanden en dat als je iets simpels bekends zonder innovatie neerzet enkel naar best practices (met lekken).Ach, ze hebben nu de volledige infrastructuur kunnen updaten en moderniseren... Toch? Elk nadeel hep z'n voordeel om met d'n Cruyff te spreken.
11-07-2017, 23:53 door
[Account Verwijderd]
[Verwijderd]
12-07-2017, 06:04 door
karma4
Door Neb Poorten:
Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Doosjes zijn niet kapot worden niet vervangen maar opnieuw ingericht. Het is de software ofwel applicaties waar het om gaat. Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
12-07-2017, 09:23 door
[Account Verwijderd]
[Verwijderd]
Door karma4:
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
Door Neb Poorten:
Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Doosjes zijn niet kapot worden niet vervangen maar opnieuw ingericht. Het is de software ofwel applicaties waar het om gaat. Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
Kom... hou nou toch eens op. je werkt er niet. Ze hebben WanaCry op hun systeem gehad. Dat wil zeggen dat ze vatbaar waren voor een exploit die iets meer dan een maand eerder was gefixt door Microsoft.
Verder heeft dat helemaal niks te maken met hoe hun infrastructuur eruitziet. alleen met hun updatebeleid.
Dus hou op met het popi-jopie gepraat. Ze zijn weer operationeel en zoals het klinkt zonder grote schade door dataverlies. Dus het bedrijf zit best goed in elkaar.
Door Whacko:
Kom... hou nou toch eens op. je werkt er niet. Ze hebben WanaCry op hun systeem gehad. Dat wil zeggen dat ze vatbaar waren voor een exploit die iets meer dan een maand eerder was gefixt door Microsoft.
Verder heeft dat helemaal niks te maken met hoe hun infrastructuur eruitziet. alleen met hun updatebeleid.
Dus hou op mete het popi-jopie gepraat. Ze zijn weer opertationeel en zoals het klinkt zonder grote schade door dataverlies. Dus het bedrijf zit best goed in elkaar.
Door karma4:
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
Door Neb Poorten:
Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Doosjes zijn niet kapot worden niet vervangen maar opnieuw ingericht. Het is de software ofwel applicaties waar het om gaat. Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
Kom... hou nou toch eens op. je werkt er niet. Ze hebben WanaCry op hun systeem gehad. Dat wil zeggen dat ze vatbaar waren voor een exploit die iets meer dan een maand eerder was gefixt door Microsoft.
Verder heeft dat helemaal niks te maken met hoe hun infrastructuur eruitziet. alleen met hun updatebeleid.
Dus hou op mete het popi-jopie gepraat. Ze zijn weer opertationeel en zoals het klinkt zonder grote schade door dataverlies. Dus het bedrijf zit best goed in elkaar.
gelul
excuse the spanish. Het heeft alles te maken met hun infrastructure. Als jij je netwerksegmentering niet goed doet (en dat blijkt) en je staat toe dat boekhoud / kantoorsoftware de terminals kan infecteren,. hoe kan je dan in godsnaam zeggen dat het NIET aan de infrastructure ligt? Misschien moet je ergens eens goed kijken naar je VLAN beleid.
over dataverlies.. de definitie van data verlies is dat het gemuteerd wordt door een proces wat je jij als eigenaar niet in de hand hebt. Dat is volgens de AVG OOK ransomware. Het moet allemaal gemeld worden aan de Authoriteit Persoonsgegevens als datalek als er sprake is van persoonsgegevens. Over de eventuele kosten kan je dus nog niets zeggen. Assesements zullen dat moeten uitwijzen.
Eminus
@karma4,
Eigenlijk moeten de managers die de doosjesschuivers de ruimte geven ten koste van werkelijk voldoende IT-handen aan de wieg elke week getroffen worden door zo'n "grand malheur". Maar dit soort lieden komen al niet meer voor heropvoeding in aanmerking. Ze zijn slechts goed voor zichzelf in de weer, maar eigenlijk al verloren voor het nut van het algemeen, wat dat is hun laatste zorg.
@Wacko.
Men hoefde geen WannaCry te krijgen als men op tijd gepatcht had voor deze SMB1 gedreven ellende. Hadden ze een goed en duidelijk update en patch-beleid? Neen, dan zijn ze als veilig werkende IT voor zo'n bedrijf al door de mand gevallen, geen INFSec daar.
Trouwens ze hadden banden met het nieuwe NATO-associatie land, dus wisten ze ook dat ze zich zeer goed dienden te beveiligen vanwege de cyberwar & -threats aldaar. Europoort is geen Kiev, maar toch.
Lekker verder gaan outsourcen en centen op de dollar uitsparen, Alles in de Cloud en G*d voor ons allen! Ga je lekker mee.
Vroeger zag je overal staan "Zo veel dagen veilig gewerkt", denk aan het verdwenen ICI. Nu moet het lopen boven de IT-afdeling,: "Zo veel dagen geen IT-incident gehad". Niet l*llen, maar poetsen!.
Eigenlijk moeten de managers die de doosjesschuivers de ruimte geven ten koste van werkelijk voldoende IT-handen aan de wieg elke week getroffen worden door zo'n "grand malheur". Maar dit soort lieden komen al niet meer voor heropvoeding in aanmerking. Ze zijn slechts goed voor zichzelf in de weer, maar eigenlijk al verloren voor het nut van het algemeen, wat dat is hun laatste zorg.
@Wacko.
Men hoefde geen WannaCry te krijgen als men op tijd gepatcht had voor deze SMB1 gedreven ellende. Hadden ze een goed en duidelijk update en patch-beleid? Neen, dan zijn ze als veilig werkende IT voor zo'n bedrijf al door de mand gevallen, geen INFSec daar.
Trouwens ze hadden banden met het nieuwe NATO-associatie land, dus wisten ze ook dat ze zich zeer goed dienden te beveiligen vanwege de cyberwar & -threats aldaar. Europoort is geen Kiev, maar toch.
Lekker verder gaan outsourcen en centen op de dollar uitsparen, Alles in de Cloud en G*d voor ons allen! Ga je lekker mee.
Vroeger zag je overal staan "Zo veel dagen veilig gewerkt", denk aan het verdwenen ICI. Nu moet het lopen boven de IT-afdeling,: "Zo veel dagen geen IT-incident gehad". Niet l*llen, maar poetsen!.
Door karma4:
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
Je werkt er zo te horen. Zoveel inside-information!! Je moet geen negatieve dingen over je werkgever zeggen. Dat is niet netjes en je solliciteert naar ontslag.Door Neb Poorten:
Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Doosjes zijn niet kapot worden niet vervangen maar opnieuw ingericht. Het is de software ofwel applicaties waar het om gaat. Hoezo herbouwen? Ze kunnen toch gewoon alles updaten en waar nodig upgraden? Of hebben ze niet de infrastructuur geabstraheerd voor hun software?
Het os was onvoldoende geisoleerd admin rechten voor het gemak. Dat gaat men niet veranderen, te veel impact om ineens te gaan abstraheren.
De applicaties op het dbms etc onvoldoende geïsoleerd. Dat gaat men niet abstraheren te veel impact.
Bedenk enkel een dbms upgrade is gewoonlijk al een groot project. Structuur veranderd eisen naar andere code veranderd eigen code kan anders moeten.
Netwerkscheidingen firewalls met alles wat apart door moet of niet. Dat gaat men niet veranderen te veel impact.
Het zijn drie grote veranderingen die indien opgepakt meerjaren trajecten zijn.
Dat ga je voorstellen om te gaan doen indien del boel zo snel mogelijk weer up and running moet zijn.
Dan heb je nog nooit in een echte ict omgeving gezeten.
Door Anoniem:
Je werkt er zo te horen. Zoveel inside-information!! Je moet geen negatieve dingen over je werkgever zeggen. Dat is niet netjes en je solliciteert naar ontslag.
Ik werk ergens en ik zie meer en hoor meer. Laten we er maar eerlijk over zijn (1) het is de gangbare situatie. Je werkt er zo te horen. Zoveel inside-information!! Je moet geen negatieve dingen over je werkgever zeggen. Dat is niet netjes en je solliciteert naar ontslag.
Dit was de praktijk 30 jaar terug, 20 terug 10 terug en nu. Niets veranderd, de menselijke natuur veranderd niet snel.
Tijd voor verbetering van de ICT, doe je mee? Even eerlijk(2): mij doet het niets meer behalve wat idealisme.
Pen testen het heeft me al tijden verbaasd. Totdat je beseft dat de manager zich indekt. Hij heeft de best practices gevolgd dus hem treft geen blaam. Ken je de kanorace geschiedenis? alevering 1,2 en 3
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
