VVD wil opheldering van Grapperhaus over aanval op ziekenhuis
De VVD wil opheldering van minister Grapperhaus van Justitie en Veiligheid en minister De Jonge van Volksgezondheid over de recente aanval op de Citrix-servers van het Medisch Centrum Leeuwarden (MCL). Eerder stelden ook de CDA en het SP Kamervragen aan De Jonge over de aanval.
Het MCL meldde woensdag dat het vanwege een aanval op de Citrix-servers al het dataverkeer met de buitenwereld had afgesloten. Daardoor kunnen patiënten tijdelijk niet bij hun elektronisch patiëntendossier en kunnen medewerkers van het MCL niet thuiswerken.
"Bent u van mening dat het ziekenhuis direct actie had moeten ondernemen toen het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid Citrix-gebruikers waarschuwde voor de kwetsbaarheid van deze servers voor aanvallen van hackers?", vraagt VVD-Kamerlid Veldman aan de ministers. Die moeten tevens laten weten in hoeverre het dataverkeer tussen overige ziekenhuizen ook stilgelegd is na ontdekking van de aanval.
Verder wil Veldman weten in hoeverre kwetsbaarheden in servers waar ziekenhuizen gebruik van maken meegenomen worden in de nieuwe wetgeving rondom gegevensuitwisseling in de zorg. Ook vraagt het VVD-Kamerlid of er meer ziekenhuizen in Nederland gebruikmaken van Citrix-servers of andere servers die kwetsbaarheden bevatten en hoeveel dit er zijn.
Afsluitend vraagt Veldman aan minister Grapperhaus hoe zijn eerdere uitspraak, over het aanpakken van bedrijven die hun ict niet op orde hebben, in het licht van de situatie bij het MCL moet worden gezien. De ministers hebben drie weken de tijd om de vragen te beantwoorden.
Snappen die nu nog niet dat je met 300 man probeert 3000 man buiten je infrastructuur te houden?
Akela wij doen ons best!
Onze volksvertegenwoordigers buitelen weer over elkaar met zinloze vragen aan de minister. Stel je voor dat we het idee krijgen dat ze het niet belangrijk vinden. Wel geruststellend dat de minister 3 weken de tijd krijgt om alle problemen op te lossen.
https://www.security.nl/posting/639717/VNO-NCW+en+MKB-Nederland+willen+breder+mandaat+NCSC
Misschien is de aanleiding tot deze Kamervragen gelegen in de uitzending van Nieuwsuur van 15-01-2020, waarin werd gerapporteerd dat ziekenhuizen niet tot de vitale infrastructuur worden gerekend:
Anoniem 16-01-2020 15:59
https://www.security.nl/posting/639571/Kamervragen+over+aanval+op+servers+ziekenhuis+Leeuwarden
".. De overheid wil kunnen ingrijpen bij bedrijven en organisaties die door het niet goed beveiligen van systemen het publiek blootstellen aan risico's .."
https://www.security.nl/posting/625989/Overheid+wil+ingrijpen+bij+bedrijven+met+gebrekkige+it-beveiliging
Het lijkt mij "laaghangend fruit" om in ieder geval ziekenhuizen en (regionale) luchthavens aan de "vitale infrastructuur" toe te voegen. Vandaag nog doen.
Zoals na hun politieke gedoe. Eerst bedrijf waar ze later gaan werken financieel laten profiteren, om er daarna in dienst te kunnen treden.
sorry sec.
De nederlandse infrastructuur zal NOOIT De Estse worden...en waarom? Iedereen wil de baas van z'n eigen landje zijn. Dus geen Rijks Cybersecurity institutie o.i.d., het NCSC doet weinig...en doet dat ook nog eens laat...we zitten op een glijbaan...en zoals bekend glij je niet omhoog.
kun je de Citrix servers vervangen door een ander merk, type?
Of is dit een speciaal sooert server?
De tweede kamer werkt zelf met kwetsbare systemen en de politici die er mee werken hebben niets in de gaten.
Lijkt me hoogste tijd voor Kamervragen aan de kamer.
kun je de Citrix servers vervangen door een ander merk, type?
Of is dit een speciaal sooert server?
Microsoft RDP is een andere grote speler, helaas ook regelmatig lek.
Verder alternatieven zie https://www.g2.com/products/citrix-virtual-apps-and-desktops/competitors/alternatives maar of dat makkelijk te beheren is weet ik niet.
kun je de Citrix servers vervangen door een ander merk, type?
Of is dit een speciaal sooert server?
Beste overheid en leveranciers aan de overheid:
Kom nou eens met een solide plan met ruimte voor uitbreiding.
Zie het als een investering en niet als een kostenpost.
kun je de Citrix servers vervangen door een ander merk, type?
Of is dit een speciaal sooert server?
kun je de Citrix servers vervangen door een ander merk, type?
Of is dit een speciaal sooert server?
[sar]Kom, kom, meneer Grapperhaus, geen vertrouwen meer in je eigen (non-) IT-adviseurs, dat u nu hier anoniem probeert wat relevante kennis op te doen? [/sar]
psssst, Gappie, citrix is een samenvoeging van Citroen en Beatrix, ze hebben daar dus een zure k*t in hun IT architectuur zitten en moet geneutralisseerd worden met wat lactaciet en dan naar container devnul moven om het probleem te verhelpen.
Onze volksvertegenwoordigers buitelen weer over elkaar met zinloze vragen aan de minister.
kun je de Citrix servers vervangen door een ander merk, type?
Of is dit een speciaal sooert server?
Maar of dit nu veel beter is: https://www.cvedetails.com/vulnerability-list/vendor_id-315/F5.html
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
