Informatiebeveiligingsdienst scant netwerken gemeenten met nieuwe tool
De informatiebeveiligingsdienst voor gemeenten (IBD) gebruikt een nieuwe tool om de netwerken en systemen van gemeenten op kwetsbaarheden te scannen. Het gaat om een product van het Britse cybersecuritybedrijf Darktrace. Wanneer de scan een probleem aantreft worden gemeenten direct en automatisch op de hoogte gebracht.
"Hacks van systemen gebeuren meestal door misbruik van kwetsbaarheden of fouten in systemen die met het internet verbonden zijn. Denk hierbij aan onbedoeld open poorten, verouderde systemen of foutieve configuraties", aldus de IBD. "De EASM tool scant continu het externe aanvalsoppervlak van gemeenten op bekende kwetsbaarheden of onveilige situaties."
De IBD scant alleen systemen die voor iedereen vanaf internet bereikbaar zijn. Het enige dat gemeenten hoeven te doen is het actueel houden van hun ip-adressen en domeinnamen. Er is geen verdere actie nodig vanuit gemeenten om de monitoring uit te voeren. Via een portaal van het cybersecuritybedrijf kunnen gemeenten meldingen bekijken van mogelijk kwetsbare systemen. De IBD en gemeenten deden eerder al ervaring op met de tool in een pilotfase.
De IBD is het Computer Emergency Response Team, of Computer Security Incident Response Team (CERT/CSIRT) voor alle Nederlandse gemeenten, en onderdeel van de Vereniging van Nederlandse Gemeenten. De IBD ondersteunt gemeenten op het gebied van informatiebeveiliging en privacy. Alle Nederlandse gemeenten kunnen voor hun digitale weerbaarheid gebruikmaken van de producten en de generieke dienstverlening van de IBD.
Eén van de redenen van de uitbreiding van het IBD-aanbod is de Network and Information Systems Directive (NIS2-richtlijn). "De NIS2 heeft belangrijke implicaties voor gemeenten als het gaat om informatiebeveiliging", zo stelt de IBD, die ook de wettelijke taak krijgt om het aanvalsoppervlak van systemen van gemeenten te monitoren.
Probleem is dat het hier alleen gaat om OSINT bevindingen, en niet perse diepe analyse van de assets (accounts, software versies backend) en je nog altijd zelf aan de slag moet om de bevindingen op te (laten) lossen. Niet elke gemeente beschikt over security personeel die goed op de hoogte is van de bevindingen en hoe kritiek de bevindingen echt zijn. Vaak afhankelijk van externe commerciele partners die het werkelijke beheer over de assets voeren en false positives zullen interne beheerders snel ontmoedigen.
Daarnaast staat Darktrace bekend om de lawine aan informatie die het produceert welke echter totaal niet "actionable" is. Ik wens ze veel succes maar naar mijn mening hebben ze een grote fout gemaakt!
Daarnaast staat Darktrace bekend om de lawine aan informatie die het produceert welke echter totaal niet "actionable" is. Ik wens ze veel succes maar naar mijn mening hebben ze een grote fout gemaakt!
Bovenstaande heeft betrekking tot de MDR aanbesteding die de VNG heeft uitgevoerd..
Deze EASM dienst is een aparte dienst die wordt aangeboden….
Darktrace is totaal niet transparant in hoe het werkt en waarom ze bepaalde bevindingen wel/niet melden.
Daarnaast staat Darktrace bekend om de lawine aan informatie die het produceert welke echter totaal niet "actionable" is. Ik wens ze veel succes maar naar mijn mening hebben ze een grote fout gemaakt!
Bovenstaande heeft betrekking tot de MDR aanbesteding die de VNG heeft uitgevoerd..
Deze EASM dienst is een aparte dienst die wordt aangeboden….
Nee hoor, https://www.informatiebeveiligingsdienst.nl/nieuws/start-monitoring-external-attack-surface-gemeenten/
Klik maar op de links in het hoofdartikel, dan zie je dat echt over EASM gaat
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
