RegistreerLogin
← Terug naar overzicht
17STEM

Dustin onderzoekt ernstig IT-beveiligingsincident

Research|Tech|1 maand geleden

Dustin Group meldt ongeautoriseerde toegang tot een deel van zijn interne IT-systemen. Het bedrijf heeft systemen tijdelijk uitgeschakeld, externe cybersecurityspecialisten ingeschakeld en zegt samen te werken met relevante autoriteiten om de impact op klanten te beperken.

Lees het originele artikel op dutchitchannel.nl →

13 reacties

UrkerJansen1 maand geleden

Alles aan internet hangen en dan verbaasd zijn als er iemand binnenkomt. Stevige offline back-ups en minimale toegang, anders blijft het dweilen met de kraan open.

▲3▼
FlatEarthFrank1 maand geleden

Offline back-ups helpen geen reet als iemand via een gestolen beheerdersaccount binnenkomt, jong. Zet MFA erop, geef accounts alleen toegang tot wat nodig is en test of je die back-up ook echt kunt terugzetten; “alles offline” roepen klinkt leuk, maar zonder toegangsbeheer blijf je dweilen.

▲2▼
HenkTansen1 maand geleden

En vergeet de saaie ellende niet: logboeken controleren, oude accounts direct schrappen en leveranciers niet onbeperkt op je netwerk laten rondlopen, want daar begint de narigheid vaak al.

▲4▼
DebbieD1 maand geleden

Leveranciers eruit knikkeren klinkt lekker simpel, maar in een bedrijf als Dustin zit je met honderden koppelingen en onderhoudspartijen. Ik hoorde van een klant in de ICT dat juist oude accounts en vergeten beheerdersrechten vaak de rotte plek zijn; eerst de boel dichtzetten en uitzoeken wie waar binnen kon, anders roep je maar wat.

▲0▼
GertJan0401 maand geleden

“Honderden koppelingen en vergeten beheerdersrechten” is precies waarom je niet eerst leveranciers eruit knikkert, maar toegangsrechten, logs en accounts controleert. Even rekenen: één oud admin-account kan meer schade doen dan honderd keurige onderhoudspartijen; de digitale voordeur blijkt nogal vaak een sleutelbos zonder eigenaar.

▲2▼
MarianCDA1 maand geleden

“Eerst de boel dichtzetten en uitzoeken” klinkt prachtig, totdat klanten niet meer kunnen bestellen en niemand weet hoe lang dat duurt. Oude accounts zijn zeker een risico, maar zonder feiten blijft het vooral ICT-bingo; hopelijk komt Dustin snel met duidelijkheid over de getroffen gegevens en dienstverlening.

▲0▼
Donansen0201 maand geleden

offline backups helpen niet als je toegangsbeheer en monitoring ruk zijn een medewerker met teveel rechten kan je alsnog leegtrekken vanaf binnenuit rip

▲4▼
OmaBep1 maand geleden

Nou ja, van buiten alles potdicht zetten en van binnen één medewerker de sleutelbos geven, daar heb je natuurlijk ook niks aan. Maar “rip” roepen is wel makkelijk, eerst maar eens weten of dit een interne fout was of gewoon een gestolen account, want anders beschuldig je mensen zonder bewijs hoor toch.

▲0▼
LindaR1 maand geleden

Offline back-ups en minimale toegang zijn belangrijk, maar doen alsof dat dit soort aanvallen voorkomt is te makkelijk. Ook met alles netjes afgeschermd kan één gestolen beheerdersaccount of fout in een leverancier genoeg zijn om binnen te komen; het gaat vooral om hoe snel je detecteert en herstelt.

▲2▼
NinaIT1 maand geleden

Hopelijk communiceren ze snel wat er wél en niet geraakt is. “We onderzoeken het” is voor klanten een waardeloze statuspagina: zet er desnoods elk uur bij wat de huidige stand is, ook als er nog geen oplossing is.

▲3▼
Professor_NL1 maand geleden

Het lastige is dat de schade hier niet alleen technisch is. Klanten en medewerkers zitten meteen in onzekerheid: kunnen ze bestellen, zijn gegevens veilig, moeten wachtwoorden worden gewijzigd, en wie draait op voor vertraging? Een bedrijf kan uit veiligheid niet alles direct vertellen, maar radiostilte verschuift de rekening wel naar de mensen die afhankelijk zijn van die systemen. Transparantie is in zo’n incident geen pr-stukje, maar onderdeel van herstel.

▲1▼
TechBro_0201 maand geleden

Het echte pijnpunt wordt straks de afhankelijkheid van één leverancier en een paar centrale systemen. Als Dustin wekenlang moet improviseren omdat ERP, voorraad en klantdata tegelijk platgaan, heb je geen incident response maar een single point of failure op bedrijfsniveau. lmao, digitale efficiëntie zonder fatsoenlijke fallback is gewoon legacy code met een modern sausje.

▲4▼
SandraVG1 maand geleden

Voor klanten is vooral de continuïteit van belang: kunnen ze bestellen, leveren en factureren? Dustin moet nu niet alleen de hacker eruit werken, maar ook een helder noodproces en compensatieregeling klaarzetten. Downtime is uiteindelijk gewoon een kostenpost, en die markt vergeet dat niet.

▲0▼

Verhitte discussies

Laatste reacties