NCSC verwacht grootschalig misbruik van kritieke Check Point vpn-lekken

Kritieke VPN-lekken en dan nog wachten tot er daadwerkelijk misbruik wordt gemeld?! Hoeveel organisaties hebben die systemen nog aan het internet hangen zonder patchplan, MFA of fatsoenlijke monitoring? En als straks patiëntgegevens of bedrijfsgeheimen op straat liggen, wie neemt dan verantwoordelijkheid???

Dit laat ook zien hoe kwetsbaar onze afhankelijkheid van een paar grote beveiligingsleveranciers is. Een patch is nodig, maar organisaties zouden zich moeten afvragen waarom al hun toegang via één internetgerichte voordeur loopt; die energie blijft vragen om balans, anders verplaats je het risico alleen maar. En voor kleine bedrijven is dit geen kwestie van onwil maar van geld en kennis, daar mag best structurele hulp tegenover staan.

De vraag is niet alleen of er vandaag een patch ligt, maar of organisaties kunnen aantonen dat ze kwetsbare systemen tijdig hebben geïdentificeerd en bijgewerkt. Bij een datalek zal “we wisten het niet” de facto geen sterk verweer zijn, mits het product aantoonbaar binnen de eigen verantwoordelijkheid viel; logging achteraf bewijst vooral dat je te laat was.