Grote kwetsbaarheid ontdekt: wat doet het CERT-WM?
Onlangs werd een kwetsbaarheid ontdekt in PHP, een veelgebruikte technologie die onderdeel kan zijn van allerlei applicaties en systemen. De kwetsbaarheid raakte niet alleen de waterschappen, maar ook organisaties daarbuiten. CERT-WM ondersteunt de waterschappen in zo’n situatie door technische informatie te duiden, ontwikkelingen te volgen en de samenwerking binnen en buiten de sector te organiseren. Maar hoe ziet dat er in de praktijk uit? De recente PHP-kwetsbaarheid laat goed zien wat CERT-WM doet zodra een grote kwetsbaarheid aan het licht komt.
Van kwetsbaarheid naar actie
Bij een grote kwetsbaarheid begint het werk met het verzamelen van informatie. CERT-WM volgt de technische ontwikkelingen, analyseert beschikbare informatie en brengt in kaart wat de mogelijke gevolgen zijn voor de waterschappen. Waar mogelijk wordt de informatie vertaald naar concrete adviezen. Waar moeten waterschappen naar zoeken? Welke software of applicaties kunnen kwetsbaar zijn? En welke maatregelen kunnen zij nemen, zoals patching of andere manieren om het risico te verkleinen?
Omdat de situatie snel kan veranderen, blijft CERT-WM nieuwe technische inzichten, adviezen en informatie over mogelijk misbruik volgen. Zo kan het CERT-WM de sector blijven informeren op basis van de meest actuele stand van zaken.
Samenwerking op nationaal en internationaal niveau
Een kwetsbaarheid zoals die in PHP raakt niet alleen de waterschappen. Ook organisaties in andere sectoren en landen kunnen ermee te maken krijgen. Daarom werkt CERT-WM bij grote kwetsbaarheden samen met relevante partners. Het team wisselt informatie uit met onder meer het Nationaal Cyber Security Centrum (NCSC), andere sector-CERT’s en de Unie van Waterschappen. Ook met internationale netwerken zoals FIRST.org en ENISA wordt informatie uitgewisseld.
Deze samenwerking en kennisbundeling helpt om sneller een volledig beeld van de situatie te krijgen en ontwikkelingen eerder te signaleren. CERT-WM brengt relevante informatie vervolgens terug naar de waterschappen.
Een actueel beeld van de sector
Tegelijkertijd brengt CERT-WM de situatie binnen de waterschapssector in beeld. Welke waterschappen hebben onderzoek gedaan? Welke maatregelen zijn genomen? En zijn er nog kwetsbare systemen die vanaf het internet bereikbaar zijn? Door deze informatie samen te brengen, ontstaat een beter beeld van de resterende risico's en van de acties die mogelijk nog nodig zijn.
Inzicht in softwaregebruik
Een uitdaging is dat organisaties niet altijd precies weten waar bepaalde software wordt gebruikt. Een technologie kan bijvoorbeeld onderdeel zijn van een applicatie zonder dat dit direct zichtbaar is.
Ook daarbij helpt CERT-WM. Rond de recente kwetsbaarheden in PHP hield het NCSC bijvoorbeeld een softwarelijst bij die inzicht gaf in welke software wel of geen PHP bevat. CERT-WM actualiseert deze lijst namens de sector. Zo kunnen waterschappen én andere organisaties sneller bepalen waar onderzoek of actie nodig is.
Meer dan alleen waarschuwen
De rol van CERT-WM gaat bij grote kwetsbaarheden dus verder dan het verspreiden van een waarschuwing. CERT-WM duidt technische informatie, deelt kennis, houdt het sectorbeeld actueel en beantwoordt vragen van waterschappen.
Zo helpt CERT-WM de waterschappen om bij grote kwetsbaarheden snel geïnformeerd te zijn, maar ook om beter te begrijpen wat er speelt, waar de risico's liggen en welke maatregelen nodig zijn.