CDA oppert "weerbericht" voor beveiligingslekken en aanvallen
Er zou elke dag een "weerbericht" moeten komen waarin bedrijven worden gewaarschuwd voor kwetsbaarheden in software en systemen en digitale aanvallen die plaatsvinden, zo oppert CDA-Kamerlid Chris van Dam. Aanleiding is de berichtgeving van de overheid rondom het beveiligingslek in Citrix.
Het gaat dan met name om het Nationaal Cyber Security Centrum (NCSC) van het ministerie van Justitie en Veiligheid. De organisatie informeert overheden en de vitale sector over kwetsbaarheden en aanvallen. Het heeft geen mandaat om bijvoorbeeld actief het bedrijfsleven te informeren. Wel biedt het NCSC via de eigen website beveiligingsadviezen.
Via de website werden organisaties en bedrijven al in december over het beveiligingslek in Citrix gewaarschuwd en welke maatregelen genomen konden worden. Ook voor kwetsbaarheden in tal van andere producten waarschuwt het NCSC en geeft het adviezen. Deze informatie is voor iedereen vrij toegankelijk. Ook Van Dam stelt dat bedrijven hierin een eigen verantwoordelijkheid hebben. "Als u uw huis beveiligt dan verwachten wij dat u zelf goede sloten op de deur zet. Daar hebben we geen overheidsmannetje voor die dat bij u komt regelen", zo stelt het CDA-Kamerlid tegenover BNR.
Toch vindt Van Dam wel dat de informatievoorziening kan worden verbeterd. "Ik heb eens zitten nadenken hoe we dat nu kunnen doen. Iedere avond zie ik op het NOS-journaal het weerbericht. Daar hebben we een heel kunststuk van gemaakt. Waarom zouden we nu niet met elkaar een soort digitaal weerbericht gaan maken. Ik denk dat we daar enorm veel winst zouden kunnen halen. Misschien moet dat zo raar gaan klinken als 'er komt nu uit het Oosten, want uit het Oosten komen heel wat bedreigingen op dit vlak, een grote Citrix-aanval aandrijven. Of uit het Zuiden komt een enorme WhatsApp-fraude naar ons toe'", aldus Van Dam.
Hij stelt dat allerlei partijen, waaronder securitybedrijven en de overheid, zeer veel aan dit weerbericht zouden kunnen bijdragen en waar we met z'n allen "ongelooflijk veel lol van zouden kunnen hebben."
Over het algemeen generalisten die in niets zijn gespecialiseerd en daar goed voor betaald worden.
Als je in de ICT werkt hou je dit soort zaken zelf in de gaten. Als je schade oploopt/veroorzaakt doordat je dat niet (goed) doet, hoor je misschien iets anders te gaan doen (al aan de politiek gedacht?)
Dat heet marktwerking.
Je moet als IT'er of IT toko gewoon je zaken goed op orde hebben en de juiste bronnen gebruiken om 0-day's etc op tijd te signaleren.
Het NCSC is daar niet verantwoordelijk voor is mijn mening, daarnaast kan iedereen de adviesen van het NCSC volgen via de website ( en dus die gebruiken als 1 van je bronnen ).
"In het noorden van het land is een bende oost-europeanen actief die aanbieden om uw schoorsteen te reinigen....."
Alleen het idee van een weerbericht is al ouderwets. Alleen 40-plussers kijken nog journaals en weerberichten. Je jeugd heeft dat pad al lang verlaten......
src="https://isc.sans.edu/images/status.gif"></a>
Dan is elke bedreiging van enige importantie duidelijk waarneembaar.
https://secure.dshield.org/infocon.html
Zou dat nog niet genoeg zijn, dan houdt men de dagboeken bij (Diaries) van het SANS. Daar staat ook alles over CITRIX (zie de zoekfunctie op de website)
Of een hittekaart met alle incidenten die die dag plaatsvinden. (real-time)
Kan iemand dit even doorgeven aan CDA
Als CDA zich nu bezig houd met echt belangrijke zaken, zoals;
- betere borging van privacy voor burgers (marketing bedrijven welke data verzamelen)
- update verplichting voor IoT apparaten (vroeger werkte een TV en wasmachine 15 jaar .... en 2 jaarlevensduur (update verplichting) is zonde voor het milieu)
Het is nu zo dat wanneer het NCSC een lijstje krijgt van een onderzoeker over kwetsbare servers op het internet, het NCSC niets kan/mag doen met informatie over bedrijven die niet tot haar doelgroep behoren. Haar mandaat zit haar in de weg.
We hebben geen behoefte aan een weerbericht maar actie van het NCSC als ze weet dat een bedrijf op het punt staat gehackt te worden.
Levert dus niet veel veiligheid op.
J.O.
Paapst, Mathieu Hendrik. Barrières en doorwerking: Een onderzoek naar de invloed van het open source en open standaarden beleid op de Nederlandse aanbestedingspraktijk. Proefschrift Rijksuniversiteit Groningen, 2013.
ISBN 978-90-367-5917-5 [PDF 238 p.]
https://www.rug.nl/research/portal/nl/publications/barrieres-en-doorwerking(cb68c60a-dce2-4451-8b43-7c73429e8da8).html
De inkopers bij de overheden wisten nauwelijks iets van het beleid rond "open ICT", dat werd weggezet als te "links". Onder invloed van de Microsoft lobby, en het feit dat de overheid en het onderwijs reeds vergeven is van Windows, onderging het NOiV programma daarna een vroegtijdige dood. Ondertussen worden jaarlijks vele miljarden verspild.
https://www.binnenlandsbestuur.nl/digitaal/nieuws/inkopers-weten-nauwelijks-van-beleid-rond-open.8675129.lynkx
Pagina 31
Het is al bedacht
Paar dagen geleden nog een melding (via een abuse mailadres) gemaakt van phishing (Your Netflix membership has been cancelled), krijg je als antwoord terug of je het volgende formulier wil invullen; https://www.alibabacloud.com/report#abuse.
a. die website zit vol spyware, b. wat moeten ze met mijn persoonsgegevens?, c. het hele formulier is onmogelijk om te versturen en d. had in mail aangegeven dat het formulier niet werkt.
Oftewel die criminelen worden geen strobreed in de weg gelegd. Om het toch nog positief af te sluiten het antwoord is iets beter dan dat ik ooit van een Nederlandse hosting kreeg: "wij kunnen niet zomaar content gaan verwijderen van een site". Ook dat bedrijf had dus geen enkele moeite om duistere zaken te faciliteren.
Paapst, Mathieu Hendrik. Barrières en doorwerking: Een onderzoek naar de invloed van het open source en open standaarden beleid op de Nederlandse aanbestedingspraktijk. Proefschrift Rijksuniversiteit Groningen, 2013.
ISBN 978-90-367-5917-5 [PDF 238 p.]
https://www.rug.nl/research/portal/nl/publications/barrieres-en-doorwerking(cb68c60a-dce2-4451-8b43-7c73429e8da8).html
De inkopers bij de overheden wisten nauwelijks iets van het beleid rond "open ICT", dat werd weggezet als te "links". Onder invloed van de Microsoft lobby, en het feit dat de overheid en het onderwijs reeds vergeven is van Windows, onderging het NOiV programma daarna een vroegtijdige dood. Ondertussen worden jaarlijks vele miljarden verspild.
https://www.binnenlandsbestuur.nl/digitaal/nieuws/inkopers-weten-nauwelijks-van-beleid-rond-open.8675129.lynkx
Dat is natuurlijk van den zotte, maar dat soort zaken is wel aan onze briljante overheid besteedt.
Hier kant en klare basis oplossing. https://radar.securitywizardry.com/
En zo zijn er nog tal van Dashboards waar particulieren en bedrijven gebruik van kunnen maken of beter ze bouwen hun eigen met enkel de feeds die interessant zijn voor je netwerk en gebruikers.
Een vergelijking valt te trekken met artsenbezoekers, die royalties krijgen per gebonden klant. Die gladde verkopers verleiden hun clientèle, artsen en medisch specalisten, met flitsende presentaties in een mooi luxe resort. Tot het voorschrijven van dure behandelingen en medicijnen voor patiënten, waar alleen de aandeelhouders beter van worden.
Zodra een overheid of grote onderwijsinstelling open source ICT overweegt, wemelt het er spoedig van de lobbyisten van Microsoft en Silicon Valley. Die komen de ambtelijke top vertellen hoe het handiger en goedkoper zou kunnen. Uiteraard hoor je die lui niets zeggen over open standaarden en vendor lock-in. Het weerbericht wordt er niet minder onstuimig door.
https://www.tagesspiegel.de/gesellschaft/cyber-attacken-auf-staatliche-it-europas-fatale-abhaengigkeit-von-microsoft/19628246.html
Paapst, Mathieu Hendrik. Barrières en doorwerking: Een onderzoek naar de invloed van het open source en open standaarden beleid op de Nederlandse aanbestedingspraktijk. Proefschrift Rijksuniversiteit Groningen, 2013.
ISBN 978-90-367-5917-5 [PDF 238 p.]
https://www.rug.nl/research/portal/nl/publications/barrieres-en-doorwerking(cb68c60a-dce2-4451-8b43-7c73429e8da8).html
De inkopers bij de overheden wisten nauwelijks iets van het beleid rond "open ICT", dat werd weggezet als te "links". Onder invloed van de Microsoft lobby, en het feit dat de overheid en het onderwijs reeds vergeven is van Windows, onderging het NOiV programma daarna een vroegtijdige dood. Ondertussen worden jaarlijks vele miljarden verspild.
https://www.binnenlandsbestuur.nl/digitaal/nieuws/inkopers-weten-nauwelijks-van-beleid-rond-open.8675129.lynkx
Dat is natuurlijk van den zotte, maar dat soort zaken is wel aan onze briljante overheid besteedt.
in den haag weer last van mensen met ideeën, waarschijnlijk dezelfde mensen die nog steeds op elke link in hun email klikken
Leuk leesvoer met wat meer info over centraal regelen van IT gerelateerde incidenten: https://nl.wikipedia.org/wiki/Computer_emergency_response_team
Het programmabureau NOiV werd in 2011 ontmanteld. Het 'gedachtengoed' van NOiV, met de bijbehorende instrumenten en activiteiten, is daarna overgedragen aan organisaties als KING, Logius en ECP/EPN. De journalist Brenno de Winter heeft voor zijn boek Een muur van Rubber nog wel getracht met een Wob verzoek bij de VNG de waarheid inzake de NOiV uitvoering boven water te krijgen.
Het programmabureau NOiV werd in 2011 ontmanteld. Het 'gedachtengoed' van NOiV, met de bijbehorende instrumenten en activiteiten, is daarna overgedragen aan organisaties als KING, Logius en ECP/EPN. De journalist Brenno de Winter heeft voor zijn boek Een muur van Rubber nog wel getracht met een Wob verzoek bij de VNG de waarheid inzake de NOiV uitvoering boven water te krijgen.
Kan iemand dit even doorgeven aan CDA
Ik geef je gelijk hoor, maar. . . politici wérken niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
