Nieuws
Storing bij Calder Software treft klanten urenlang
Klanten van Calder Software konden urenlang niet bij hun omgeving door een storing. Volgens het bedrijf ging het niet om een aanval.
De oorzaak lag volgens het bedrijf bij een mislukte wijziging aan de netwerkconfiguratie.
Gevolgen voor gebruikers
Er komt een uitgebreide evaluatie, die volgens het bedrijf openbaar wordt gemaakt.
Klanten kregen tijdens de storing wisselende foutmeldingen te zien.
14 reacties
Een mislukte netwerkwijziging. Dat is bijna altijd het antwoord.
Dat is te kort door de bocht. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Wat ik hier mis is een fatsoenlijke risicoanalyse. Nu is het weer paniek op basis van één score.
Aanvullend: Daar zit hem nu net de crux: wie is er eigenaar van dat systeem?
Wat mij vooral opvalt: geen woord over hoe lang de aanvallers binnen zaten. Dat zegt meestal genoeg.
Kan iemand uitleggen waarom hier authenticatie ontbreekt? Dat is toch geen ontwerpfout van gisteren.
Eens, met een kanttekening: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Aanvullend: De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Melden bij de toezichthouder is verplicht, maar in de praktijk zie je dat organisaties eerst hun juristen bellen.
Backups. Getest. Offline. Blijft het saaiste maar beste advies dat er is.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Reageren kan na registratie.
Inloggen
Meer nieuws