OM: hardnekkige verstoring systemen geen ict-beveiligingsincident
De storing waar de systemen van het Openbaar Ministerie (OM) afgelopen vrijdag mee te maken krijgen is volgens het OM niet veroorzaakt door een ict-beveiligingsincident. Wel is er 'verhoogde dijkbewaking' ingesteld, zo laat het OM in een persverklaring weten. Vrijdag werd er besloten om vanwege een "hardnekkige verstoring" systemen offline te halen, waarbij er niet werd uitgesloten dat het om een ict-beveiligingsincident ging.
Hierdoor konden officieren van justitie en hun medewerkers niet langer werken en was toegang tot dossiers niet meer mogelijk. Het OM spreekt nu van "een verstoring in het systeem", maar geeft geen verdere details. "We delen geen details over onze technische infrastructuur met de buitenwereld”, aldus een woordvoerder tegenover NRC.
Dat is het meestal tòch?
Probeer eens wat breder te beoordelen wat gaande is.
Het is best mogelijk dat het OM het gehele reactietraject naar de buitenwereld (media) opzettelijk zo inricht in opdracht van de AIVD. Doelstelling: Een rookgordijn op trekken zodat een mogelijke aanstichter van 'een verstoring' niets wijzer wordt dan hij/zij is m.b.t. kwetsbaarheid van de Nederlandse IT infrastructuur.
Ik schreef hier op security.nl al eerder dat ik de indruk heb dat ons (NL) vijandige statelijke actoren misschien stelselmatig (eerst DigiD en recent het Openbaar Ministerie) de grenzen van onze digitale weerbaarheid aan het aftasten zijn.
Een schimmige reactie zoals het OM uitgeeft in de media is dan precies in lijn van wat je moet doen als tegenreactie: De mogelijke kwetsbaarheid/heden niet open leggen door mee te delen wat er precies aan de hand is/was.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Word Chief Information Security Officer bij Provincie Utrecht! Jij zet informatieveiligheid op de kaart, adviseert over risico’s en borgt compliance. Werk aan ‘Security by Design’ en til de digitale veiligheid naar een hoger niveau. Klaar om impact te maken? Solliciteer nu!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
