Kamer van Koophandel haalt website offline wegens Log4j-kwetsbaarheid
De Kamer van Koophandel (KVK) heeft wegens de Log4j-kwetsbaarheid besloten om de eigen website tijdelijk offline te halen. De website KVK.nl. Het is vrijdag 24 december 18.00 uur tot maandag 27 december 7.30 uur niet beschikbaar. Het is daardoor niet mogelijk om de functionaliteiten op KVK.nl te gebruiken. Ook andere applicaties zoals de aansluitingen op KVK API, KVK Dataservice en KVK App Handelsregister zijn in deze periode niet bruikbaar.
KVK neemt deze tijdelijke maatregel naar eigen zeggen vanwege het beveiligingslek in Log4j. De loggingsoftware wordt ook door de Kamer van Koophandel gebruikt. De organisatie werd op 20 december door het Nationaal Cyber Security Centrum (NCSC) gewaarschuwd dat de feestdagen mogelijk gebruikt worden om it-systemen binnen te dringen.
"Bovendien maken wij onderdeel uit van verschillende ketens met andere partijen, die niet altijd 100 procent zekerheid kunnen geven gezien de kwetsbaarheid in Apache Log4j", aldus KVK. Dit, gecombineerd met de waarschuwing van het NCSC en de taak van de Kamer van Koophandel om de basisregistratie te beschermen is voor de organisatie reden om de digitale dienstverlening in ieder geval gedurende de kerstdagen tijdelijk offline te halen.
Lekker handig kon een belangrijke wijziging niet doorvoeren.
Of ze krijgen hun systeem niet op orde en hebben geen technische staff beschikbaar tijdens de feestdagen om de boel in de gaten te houden.
In beide gevallen slecht nieuws.
Geef ze eens ongelijk.
In het Nieuwe jaar aan de slag met dit ernstige probleem.
In deze dagen hoeft er toch ook niet zoveel?
Kan toch ook waxhten niet?
Misschien ook nog wat tijd nemen om extra "manschappen"aan te trekken?
Je kunt het ook positief bekijken.
Veel beter voor Uw stemming en het uiteindelijke resultaat.
Aan azijnpissers hebben we niets.
Lekker actuele bron (2016)
Als je het artikel in je eigen link gelezen had, dan wist je dat de jaarlijkse bijdrage al in 2013 afgeschaft is. Ons bedrijf betaalt sindsdien ook geen geld meer, terwijl ze nog steeds onze jaarstukken moeten verwerken.
Alleen bepaalde braches moeten nog geld betalen omdat de KvK voor deze branches nog wel promotie maakt. Maar dan moet je dat geld ook specifiek besteden aan zaken voor deze brances en niet in de grote pot gooien.
En waarom moet alles met kerst doordraaien. Mensen willen ook wel eens een paar dagen echte vakantie hebben.
Als je het artikel in je eigen link gelezen had, dan wist je dat de jaarlijkse bijdrage al in 2013 afgeschaft is. Ons bedrijf betaalt sindsdien ook geen geld meer, terwijl ze nog steeds onze jaarstukken moeten verwerken.
Alleen bepaalde braches moeten nog geld betalen omdat de KvK voor deze branches nog wel promotie maakt. Maar dan moet je dat geld ook specifiek besteden aan zaken voor deze brances en niet in de grote pot gooien.
En waarom moet alles met kerst doordraaien. Mensen willen ook wel eens een paar dagen echte vakantie hebben.
Je hebt een punt dat het niet meer 450 miljoen euro per jaar is. Goed dat dat is teruggedraaid.
Geef ze eens ongelijk.
In het Nieuwe jaar aan de slag met dit ernstige probleem.
In deze dagen hoeft er toch ook niet zoveel?
Kan toch ook waxhten niet?
Misschien ook nog wat tijd nemen om extra "manschappen"aan te trekken?
Je kunt het ook positief bekijken.
Veel beter voor Uw stemming en het uiteindelijke resultaat.
Aan azijnpissers hebben we niets.
Er zijn organisaties (financiële dienstverleners) die data van de KvK ontsluiten en daar contracten (met de KvK) over hebben afgesloten.
Dergelijke organisaties kunnen triggers hebben dat servers niet beschikbaar zijn en dan alert berichten uitsturen naar de systeembeheerders. Dus dan op vrijdag om16:00 (pal voor Kerst) de boel offline te gooien is op z'n minst gezegd niet dienstverlenend vriendelijk.
Als je geen ambitie hebt om een goede dienstverlener te zijn, begin dan niet zo'n toko.
Geef ze eens ongelijk.
In het Nieuwe jaar aan de slag met dit ernstige probleem.
In deze dagen hoeft er toch ook niet zoveel?
Kan toch ook waxhten niet?
Misschien ook nog wat tijd nemen om extra "manschappen"aan te trekken?
Je kunt het ook positief bekijken.
Veel beter voor Uw stemming en het uiteindelijke resultaat.
Aan azijnpissers hebben we niets.
Bij particuliere bedrijven zou er met man en macht aan gewerkt worden. Zo ben ik het gewend iig. Bij de overheid hangt er een andere sfeer.
Die krijgen geen boetes als ze bepaalde beschikbaarheid niet halen.
Particuliere bedrijven die voor de overheid werken krijgen wel boetes.
Vertel mij wat over aanbestedingscontracten boeteclausules en beschikbaarheid.
Nou jij weer.
Een azijnzeikerd.
Geef ze eens ongelijk.
In het Nieuwe jaar aan de slag met dit ernstige probleem.
In deze dagen hoeft er toch ook niet zoveel?
Kan toch ook waxhten niet?
Misschien ook nog wat tijd nemen om extra "manschappen"aan te trekken?
Je kunt het ook positief bekijken.
Veel beter voor Uw stemming en het uiteindelijke resultaat.
Aan azijnpissers hebben we niets.
Bij particuliere bedrijven zou er met man en macht aan gewerkt worden. Zo ben ik het gewend iig. Bij de overheid hangt er een andere sfeer.
Die krijgen geen boetes als ze bepaalde beschikbaarheid niet halen.
Particuliere bedrijven die voor de overheid werken krijgen wel boetes.
Vertel mij wat over aanbestedingscontracten boeteclausules en beschikbaarheid.
Nou jij weer.
Een azijnzeikerd.
nee hoor... FB? Google? en ik heb ook wel wat puin gezien bij bedrijven waar 't centje centje centje was en papieren tijgerij ipv inhoud.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
