De TU/e is druk bezig met de uitvoering van het herstelplan om het netwerk en de systemen weer veilig en online te krijgen. De komende dagen worden naar verwachting stapsgewijs delen van het netwerk weer in de lucht gebracht, waarmee systemen weer beschikbaar komen. De systemen voor het onderwijs (Canvas, YuJa, Teams, Osiris en toetssystemen), krijgen hierbij voorrang.

Door Anoniem: Jemig, er is blijkbaar echt wat serieus aan de hand daar. Zeer benieuwd naar de details.

Door Anoniem:
Ik neem aan dat het proces is overgenomen door een externe club en die nu alles door een wasstraat aan het halen is. Dat kan best lang duren als je veel op te schonen hebt (of niet kunt achterhalen of een systeem geraakt is en je het dus sowieso wilt opschonen).

Door Anoniem: Wat het kost is niet zo een probleem. Dat een techniese universiteit niet gewoon fluitend alles binnen een paar uurtjes weer in de lucht heeft met twee vingers in de neus, dàt wel! Wat zitten ze daar anders te doen dan, punniken?

Door Anoniem:
Ik neem aan dat het proces is overgenomen door een externe club en die nu alles door een wasstraat aan het halen is. Dat kan best lang duren als je veel op te schonen hebt (of niet kunt achterhalen of een systeem geraakt is en je het dus sowieso wilt opschonen).

Door Anoniem: Jemig, er is blijkbaar echt wat serieus aan de hand daar. Zeer benieuwd naar de details.

Door Anoniem: Waarom wordt er niet verteld wat er aan de hand is en wat het plan behelst? Dat moeten we toch kunnen inzien. Hoeveel gemeenschapsgeld is hier eigenlijk mee gemoeid?

Door Anoniem: Omdat je geen bevoegde stakeholder bent in dit gehele proces. Uiteindelijk zullen ze een interne en externe post mortem opstellen verder dan dat ben je niet bevoegd tot de operationele herstel audit anders had je die vraag niet gesteld. En zo onderzoek kan weken tot maanden duren ook al is het netwerk allang dan weer operationeel.

Zelfde dat een gebruiker in een bedrijf geen donder te maken heeft met de planning van een change request als ze zelf niet aanwezig erbij hoeven te zijn ook al zijn ze de eindgebruiker of aanvrager. Of als dat je als ITer niet gaat vragen aan de eindgebruikers wat ze aan werke.Je hebt je eigen verantwoordelijkheden en werkgebied te honoreren en die van anderen.

Door Anoniem: Bij een change request kan ik lezen wat ze doen, maar dat gaat het niet om. Het gaat om gemeenschapsgeld, waar wij bijdragen. Wel eens van transparante overheid gehoord. Wij willen weten waar het geld naar toe gaat en hoe het wordt besteed anders krijg je FAgema toestanden; geld voor handen aan het bed verdween in de zakken van managers via cursus en onnodige mS software.

Door Anoniem: Volgens mij snap je het niet allemaal. We belaten allemaal voor de criminelen. Je valt zeker ook als er een pak melk gestolen wordt in een supermarkt wie dat gaat betalen. Wat dag je van de opmerking "De maatschappij, dat zijn wij" oftewel.... we draaien allemaal voor de schade enzo op. Bizar hoe een universiteit weer afgerekend wordt en geen woord gerept wordt over de hackers zelf die dit notebene veroorzaakt heeft. Waarom klagen mensen altijd op een partij en zoeken gaten als deze al dweilend zijn of haar best doet. Je heb werkelijk geen kaas gegeten wat security inhoudt als het gaat om wat lek is en wat niet. iemand noemt hier dat een universiteit niet binnen een paar dagen weer online is, je weet niet eens waar je over praat. Hou je mond als je niks weet van wat er speelt en eenzijdig beeld heb !

Door Anoniem: Wat fijn om weer veel kul-reacties te zien van mensen die er niet bij betrokken zijn.

Zoals in het nieuws gemeld is er zaterdag avond een melding vanuit de monitoring geweest die tot het besluit heeft geleid om alles plat te gooien. Alle bij SURF aangesloten instellingen (Universiteiten, Hogescholen, TNO e.a.) doen jaarlijks mee aan een cyber oefening om dit soort voorvallen door te nemen. De TUe heeft gewoon het protocol gevolgd wat uit die oefeningen is voortgekomen.

Zover nu bekend is er niets gestolen of versleuteld. Het alarmsysteem heeft dus op tijd gereageerd en dat is ook wat je wil.
Het is voor niemand mogelijk om dit soort aanvallen te voorkomen. Wie zegt dat hij/zij een perfecte beveiliging kan opzetten, zit op dit moment of te slapen, heeft de monitoring uitgezet of is gewoon een profiteur die wat wil bijverdienen.
We willen allemaal zo graag digitaal (nou ja, ik heb mijn bedenkingen m.b.t. security en privacy). Dan moeten we ook omgaan met dit soort aanvallen.

Het blijft een kat en muis spel in een omgeving die technisch erg snel verandert. Ook de TUe heeft met vele externe leveranciers van doen en heeft niet de toegang tot alle broncode en de capaciteit om van te voren alles uit te pluizen op zwakke plekken. Dat is een verantwoording van die leveranciers.

Over de reactie hierboven van "ik had het in twee dagen allemaal weer up and running". Dat kan de TUe ook doen, met het risico dat er nog ergens iets actief is of dat de dader weer binnenkomt.
In de luchtvaart is het de gewoonte om elk ongeluk eerst goed te onderzoeken en daarvan te leren. Dat passagiers daardoor geconfronteerd worden door uitval van vluchten is misschien vervelend maar de luchtvaart is nog nooit zo veilig geweest.

Wat de TUe nu doet is het enige juiste. Niet te zelfverzekerd dat je alles onder controlle hebt (een TU is juist doordrongen van waar de grenzen van techniek liggen). en leren van wat er is voorgevallen om herhaling te voorkomen. Ik verwacht dat op termijn meer gedetailleerde info zal worden gedeeld onder de leden van SURF zodat zij er ook van kunnen leren. Dat is ook na de aanval op de universiteit van Maastricht gebeurd.