Door Anoniem: April, drie maanden; dat suggereert dat er "responsible disclosure" gedaan wordt. Ik ben benieuwd welke zero-days er gevonden zijn.

Door Anoniem: Blijft enorm beschamend natuurlijk. Was kapsalon tante Annie gehekt geweest dan kun je nog denken dat ze dat ook niet kon zien aankomen. Maar een hele technische universiteit! En dan pas in april met een verklaring komen! Hele week geen colleges gegeven. Noem het dan geen technische universiteit. Haal dat bord maar van de gevel dan. Anders kan elke tante Annie zich ook wel technische universiteit noemen.

Door Anoniem: Hulde voor de TU/e om dit te publiceren, dit zouden meer organisaties moeten doen.

Door Anoniem: Blijft enorm beschamend natuurlijk. Was kapsalon tante Annie gehekt geweest dan kun je nog denken dat ze dat ook niet kon zien aankomen. Maar een hele technische universiteit! En dan pas in april met een verklaring komen! Hele week geen colleges gegeven. Noem het dan geen technische universiteit. Haal dat bord maar van de gevel dan. Anders kan elke tante Annie zich ook wel technische universiteit noemen.

Door Anoniem:
Een kapsalon is een veel minder interessante kandidaat voor een Cyberaanval dan een TU. Dus deze met elkaar vergelijken is onzin. Op een TU is veel te halen. Denk maar aan de samenwerking met ASML. Dat maakt je een doelwit. Voor zover ik tot nu begrepen heb, is de aanval tijdig ontdekt en gestopt. Nu is het zaak om de HOE?, WAT?, WAAR? en de allerbelangrijkste NOG? te beantwoorden. Dan zal er waarschijnlijk een optimalisatieslag plaatsvinden in de security omgeving. Pas daarna wil je pas publiek gaan. Kortom, goed gedaan mensen van de TUe, gefeliciteerd met het stoppen van deze aanval.

Kortom, goed gedaan mensen van de TUe, gefeliciteerd met het stoppen van deze aanval.

Door Anoniem: Ik ben het eens met
waarbij ik me wel afvraag of "alles uitzetten" wel noodzakelijk was, maar dat lezen we tzt. wel in het verslag.
Stukken beter dan die bedrijven die uit de krant moeten vernemen dat ze de gegevens van miljoenen klanten gelekt hebben. Helaas lijkt dat laatste "standard industry practice" te zijn: geen auditing en ontbrekende intrusiedetectie.

Door Anoniem:
Dus jij weet al dat er geen gegevens zijn gelekt, terwijl je nog niks hebt gehoord. U bent manager?

https://www.tue.nl/nieuws/veelgestelde-vragen-cyberaanval-algemeen?_gl=1*1ohucpo*_up*MQ..*_ga*MjEzMDA0Mzc4Ny4xNzM3NTU0Mjk1*_ga_JN37M497TT*MTczNzU1NDI5NS4xLjEuMTczNzU1NDMxNi4wLjAuMA..
Er zijn nog geen tekenen gevonden dat de hackers erin geslaagd zijn om systemen te gijzelen, documenten te versleutelen, of data te ontvreemden.

Door Anoniem: Gelet op de situatie zijn er alle tekenen dat tijdig (voordat de diefstal begonnen is) ingegrepen is.

Door Anoniem: Wij zijn ook vorig jaar 5 dagen plat geweest. Ransomware in zes datacenters. Mijn partner in paniek. Roepen dat we ergens anders een server moesten nemen. Ik beschaamd want de laatste keer dat ik alle backups naar huis had gehaald was een week geleden. Ik had wel alle emails in huis maar ga alles maar herstellen. Ik weet al die wachtwoorden van gebruikers niet want die worden MD5 opgeslagen.

Wel snel een andere server geregeld. Om in elk geval alle gebruikers tot een week geleden een email te sturen dat er een incident is geweest, en niet zo een kleintje ook. Maar dat men in elk geval weet wat er speelt. Kloink gelijk weer een stel domeinen in de spamfilters van hotmail, yahoe en gmail. Dat moet echt verboden worden! Duurt maanden voordat je uit die fossiele systemen bent en veel zoeken en doen. Terwijl je gewoon met klantenservice bezig bent! Wat is dat voor gelul.

Ondertussen gedaan wat we konden. Met een veel te oude backup. Mijn partner in paniek. Ik zei we blijven. Het zijn Fransen, ik kan ze horen vloeken in al die datacenters door de muur heen. Maar Fransen naai je geen twee keer. Als alles weer werkt gaan we veel beter zitten dan bij welke serverboer ook. Dat was zo en is nog steeds zo. Heeft wel traffic gekost en een jaar geduurd om weer te staan waar we stonden. Gebruikers, ik kreeg zelfs whatapps van ze. Ik terugschrijven wat er aan de hand was en dat we al een paar nachten er niet van hadden kunnen slapen. Aan mensen die hun goeie geld en vertrouwen hadden gegeven. Als je eerlijk bent kunnen ook gebruikers verrassend lief en begripvol zijn.

Maar nou komt ie. We zijn, zelfspottend, als twee huisvrouwen met een hobby. Geen hele technische universiteit! Gedurende de storing getracht iedereen op de hoogte te stellen, en toen alles weer hersteld was een popupje. Over wat er aan de hand was en dat er geen privedata was gelekt. Dat laatste kan ook niet want we slaan niks op wat we niet nodig hebben. Maar ook dat moet je je gebruikers laten weten!

Security is ook je geduld niet verliezen. Rustig de ontspoorde trein weer op de rails zetten. Want anders kunnen er nog meer ongelukken gebeuren.

Maar de twee huisvrouwen met een hobby wisten niet hoe snel ze alles moesten communiceren. Zowel tijdens dat alles plat lag als meteen erna. Een beetje zeggen dat we er over drie maanden met een onderzoek op terugkomen, ik zou me doodschamen.

Bij onze lieve Fransen hebben ze veel geleerd en veel gedaan. En wij ook. Elke dag de backups downloaden zodat we in elk geval een actuele kopie in huis hebben. Al komen alle eskimo's met atoompistolen, ons pakken ze niet meer. Maar als je gelijk communiceert wat er aan de hand is, de wereld zit vol met mensen die terugzeggen, jeetje wat klote voor je. En zijn later je trouwste gebruikers.

Ik zie ons al tegen al die mensen zeggen, wij zijn lekker belangrijker, lazer op, over drie maanden komen we met een onderzoeksrapport! Als er wat scheef gaat dan weet je wat er loos is. Dan heb je met gebruikers te maken die niet weten wat er aan de hand is. Die hebben er onmiddelijk recht op om te weten hoe mogelijk stom je was. Daar koop je juist vertrouwen mee!

Ik ben het helemaal met je eens behalve dat je als ondernemer de backup mee naar huis neemt ;)

Door Anoniem: Ik ben het helemaal met je eens behalve dat je als ondernemer de backup mee naar huis neemt ;) in een kluis dan wel zeker?
Vergeet niet dat die macho TU beheerders (het zijn allemaal mannen) lid zijn van de MS fanclub. Hun software is heilig en niet de TU gebruiker. Ze zullen nooit toegeven wat er is gebeurd met die gesloten software. Hun "marketing" conclusie ligt al lang vast. Het zit daar gewoon niet tussen de oren om open te zijn. Te bang om te horen dat ze de verkeerde keuzes hebben gemaakt.

Door Anoniem:
Sorry hoor maar wat een onzin allemaal. Alsof één server beheren gelijk staat aan het beheren van een omgeving van een universiteit met waarschijnlijk al gauw 800+ servers. Knap dat je goed omgaat met je server als het niet je core business is, maar het is echt niet te vergelijken....en wachtwoorden opslaan in MD5 is niet echt security by design, die zijn met een seconde gekraakt.