Choose language

Terugblik op de PHP kwetsbaarheden: zo werkt het Incident Response Team

Dinsdag 20 oktober was een enerverende dag. In de ochtend kwam de dreiging van twee kwetsbaarheden in PHP voorbij. De rest van de dag stond in brand, in ieder geval in Nederland. Wij nemen jullie graag mee in hoe Xedule en Your Next Concepts deze dag zijn aangevlogen. 

20260820-IMG_7337-2

10.00 uur: de eerste berichten

De informatie komt centraal binnen bij het Global Security Operations Center (GSOC) van Visma. Die loopt via onze Information Security Manager en het directe communicatiekanaal met onze organisatie, waar leden van het IRT deel van uitmaken.

We beoordelen meteen welke risico’s dit heeft voor onze diensten en applicaties. Rond half elf is duidelijk dat een deel van onze applicaties de getroffen software niet gebruikt. Een aantal wel, namelijk sQill, Academy Attendance en EduTasQ. Voor die applicaties zetten we direct een spoedoverleg op met specialisten en de Information Security Manager.

Daarna komt er nieuws bij. Op internet is bekend geworden hoe je de kwetsbaarheden kunt misbruiken. Dat maakt de beslissing makkelijk: we halen alle kwetsbare applicaties offline.

11.30 uur: offline en informeren

De applicaties zijn onbeschikbaar en onze klanten zijn hierover geïnformeerd. Gebruikers die proberen in te loggen zien een informatiepagina. Ook klanten van applicaties zonder PHP hebben vragen. Voor hen maken we een statuspagina. Daarop staat dat hun applicaties gewoon beschikbaar zijn en geen kwetsbaarheden bevatten die te maken hebben met de nationale berichtgeving.

De rest van de dag maken we de balans op. Welke servers moeten gepatcht worden? We delen informatie met onderwijsinstellingen en informeren onze eigen collega's. We vragen ook collegabedrijven waarmee we samenwerken wat de kwetsbaarheden betekenen voor hun applicaties en dienstverlening. Zo krijgen we een zo volledig mogelijk beeld van onze wereld en de leveranciersketen, en kunnen we onze klanten goed ondersteunen.

16.00 uur: de patches zijn er

De aangekondigde patches komen beschikbaar. We rollen ze met spoed uit en controleren de servers voordat ze weer online gaan. Daarna laten we klanten weten dat ze onze applicaties weer kunnen gebruiken.

20260820-IMG_7039-2

Daarmee zijn we nog niet klaar

We houden een periode extra toezicht op de gepatchte applicaties en diensten. Zo weten we zeker dat niemand ongeautoriseerd toegang heeft gekregen.

Deze dag laat zien dat de dreiging van cyberincidenten altijd aanwezig is. Om hier nog beter op voorbereid te zijn, evalueren we de dag. We werken de scenario’s van ons Business Continuïteitsplan (BCP) bij en lopen de risicoanalyse opnieuw door. Zo blijven we onszelf verbeteren, voor de dag dat de dreiging opnieuw in de praktijk komt.

Wil je weten hoe wij informatiebeveiliging en privacy regelen?

arrow-blue-bottom_left

 

Neem dan contact op met Walter van Hest, Information Security Manager bij Xedule B.V. en Your Next Concepts B.V. 

Tel. 06-1390 4335
Direct: walter.vanhest@xedule.nl
Security: security@xedule.nl
Privacy: privacy@xedule.nl