Cisco-producten ook geraakt door zwakke keys van eMudhra-certificaten

Het probleem is dat één zwakke certificaatautoriteit via de vertrouwensketen ineens in allerlei netwerkapparatuur terechtkomt; dat is geen Cisco-bugje maar een systeemrisico in de digitale infrastructuur. De oplossing is niet alleen patchen, maar ook precies inzichtelijk maken welke root- en intermediate-certificaten elk product vertrouwt en die lijst actief kunnen intrekken, anders blijft “vertrouwen” vooral een vinkje in een configuratiebestand.

Het lastige is dat “update zo snel mogelijk” bij netwerkapparatuur niet hetzelfde is als even je telefoon herstarten. In veel organisaties moet zo’n patch eerst worden getest, ingepland en soms zelfs fysiek op afstand uitgevoerd; ondertussen blijft het risico bestaan. Daarom zou Cisco hier heel concreet moeten aangeven welke certificaten je tijdelijk kunt blokkeren en wat de gevolgen daarvan zijn, anders krijgen beheerders vooral een advies met een klok erbij.