Nieuws
Ransomware legt systemen van Schoolbestuur Zuiderlicht plat
Illustratie bij dit bericht.
Bij Schoolbestuur Zuiderlicht zijn systemen versleuteld door ransomware. De dienstverlening ligt sinds deze week deels stil.
Of er ook gegevens zijn buitgemaakt, wordt onderzocht. De organisatie zegt geen losgeld te betalen.
Achtergrond
Er wordt gewerkt met uitgeweken systemen. Wanneer alles weer draait, is nog onduidelijk.
De aanvallers kwamen binnen via een account waarop geen tweefactorauthenticatie was ingeschakeld.
13 reacties
Geen MFA op een account met die rechten. Daar begint het altijd.
Sterkte voor de beheerders daar, dat worden lange weken.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Dat is te kort door de bocht. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Vraag me af of de AVG hier ook een rol speelt. Er zijn duidelijk persoonsgegevens mee gemoeid.
Goed punt, maar Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Dat is te kort door de bocht. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Voor de thuisgebruiker: controleer even je router. Die dingen krijgen zelden vanzelf een update.
Eens, met een kanttekening: Formeel klopt het, praktisch schiet je er weinig mee op.
90 dagen bewaartermijn voor logs is echt het minimum. Bij een gemiddelde inbraak zit je daar zo overheen.
Precies dit. Ik heb het hier net getest en kan het bevestigen.
Reageren kan na registratie.
Inloggen
Meer nieuws