Sterke stijging van aantal gemelde kwetsbaarheden bij NCSC
Het aantal kwetsbaarheden dat het afgelopen jaar bij het Nationaal Cyber Security Centrum (NCSC) werd gemeld is sterk toegenomen. Meldingen van cybersecurity-incidenten namen daarentegen af. Van mei 2017 tot en met april 2018 ontving het NCSC 1140 meldingen van beveiligingslekken.
In de vorige rapportageperiode ging het nog om 194 meldingen, zo staat in het vandaag verschenen Cybersecuritybeeld Nederland (CSBN). Volgens het NCSC kan de toename worden verklaard door een substantiële toename in het aantal meldingen vanuit het buitenland, voornamelijk uit India. Een aantal van deze melders liet weten dat het melden van een kwetsbaarheid en het ontvangen van een beloning daarvoor, vaak een T-shirt, een manier is om hun cybersecuritykennis richting potentiële werkgevers te bewijzen.
De meerderheid (93 procent) van alle meldingen heeft te maken met een kwetsbaarheid in een website, een webapplicatie, of infrastructuur waarop webapplicaties draaien. Het gaat dan bijvoorbeeld om zwakke TLS-parameters, cross-site scripting (XSS), SQL-, XML- en HTML-injectie en informatielekkage. Slechts 4 procent van alle meldingen heeft te maken met con?guratiefouten in hard- en software. Ook kwetsbaarheden in software of hardware (exclusief webservers en -applicaties) worden weinig gemeld.
Incidenten
Het NCSC ondersteunt de rijksoverheid en organisaties in vitale processen bij het afhandelen van cybersecurity-incidenten. Zo worden incidenten en kwetsbaarheden bij het NCSC gemeld en worden deze ook zelf door de organisatie geïdentificeerd, bijvoorbeeld op basis van diverse detectiemechanismen en eigen onderzoek. In de afgelopen rapportageperiode werden er in totaal 358 incidenten gemeld, ongeveer 30 per maand. Een jaar eerder ging het nog om 429 incidenten. Vergeleken met vorig jaar zijn de grootste verschillen te vinden in het aantal meldingen over phishing (20 procent afname) en malware infecties (30 procent).
Volgens het CSBN is de afname mogelijk te verklaren doordat organisaties basale incidenten minder melden, omdat deze als "going-concern" worden beschouwd. Daarnaast zorgt de Wet gegevensverwerking en meldplicht cybersecurity (Wgmc) ervoor dat bepaalde organisaties geen incidenten meer bij het NCSC melden, aangezien hierdoor de doelgroepen zijn verscherpt. Per 1 januari 2018 zijn organisaties binnen de vitale infrastructuur verplicht om ernstige digitale veiligheidsincidenten te melden bij het NCSC. Er zijn in de rapportageperiode geen meldingen gedaan in het kader van de meldplicht Wgmc.
Wij geven geen t-shirts (of andere zaken) maar plaatsen hun naam, als ze hier toestemming voor geven, in onze Hall of Fame op de website. Sommigen vinden dat nog fijner, omdat ze hun potentiele werkgever hier naar kunnen verwijzen.
Sommigen bekennen dat ze er geen verstand van hebben:
Maar soms zitten er best wel leuke zaken tussen.
Peter
Het lijkt erop dat zij hun eigen bestaan rechtvaardigen door te zeggen: kijk we informeren Nederland middels deze uitgebreide database van alle bedreigingen en zijn hierin volledig. In plaats van een sanity check te doen wat nu wel en niet relevant is. Als ik geen Drupal sites beheer, dan hoef ik nooit Drupal meldingen te zien. Ach ik heb ze diverse verbeteringen gemaild, maar niet eens antwoord gehad.
Cyber Prutsers.
luistert eens naar deze man:
https://www.youtube.com/watch?v=3JHdgZsqqVE
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
