[DAGBRIEFING]
Z-CERT opent portaal voor NIS2-entiteiten; NCSC waarschuwt voor smarthome-risico's
Z-CERT heeft de eerste 500 zorgorganisaties die onder de Cyberbeveiligingswet als essentiële of belangrijke entiteit zijn aangewezen, toegang gegeven tot Mijn.Z-CERT. Dit portaal stelt organisaties in staat om geregistreerde gegevens in te zien, contactpersonen te beheren en aanvullende informatie door te geven voor de dienstverlening. Voor registraties en wijzigingen die voortvloeien uit de Cyberbeveiligingswet blijft het NCSC-portaal de primaire plek, hoewel deze gegevens ook in Mijn.Z-CERT inzichtelijk zijn. De uitrol van de toegang gebeurt stapsgewijs, waarbij organisaties een e-mail ontvangen zodra zij aan de beurt zijn 10.
Het Nationaal Cyber Security Center (NCSC) heeft een waarschuwing uitgegeven over de veiligheid van smarthome-apparaten, zoals slimme wasmachines, cameradeurbellen en robotstofzuigers. Veel van deze apparaten maken gebruik van PHP en worden niet altijd tijdig geüpdatet. Hoewel het risico op grootschalig misbruik van recente PHP-lekken kleiner blijkt dan verwacht, adviseert het NCSC om kritisch te kijken naar de noodzaak om deze apparaten met het internet te verbinden. Vooral oudere apparaten die geen updates meer ontvangen, kunnen op verouderde PHP-versies draaien, wat een verhoogd risico vormt. Een hacker zou echter wel op hetzelfde wifi-netwerk moeten inloggen om de meeste van deze apparaten over te nemen 9.
Daarnaast is er in Spanje ophef ontstaan over het gebruik van AI-deepfakes door de oppositiepartij PP in de aanloop naar de verkiezingen. Deze video's, waarin voormalig PSOE-minister José Luis Ábalos, de vrouw van premier Sánchez (Begoña Gómez) en voormalig premier José Luis Rodríguez Zapatero uitspraken lijken te doen die ze niet hebben gedaan, bespotten politici van de socialistische PSOE. Een van de video's, waarin Ábalos een omstreden uitspraak doet, behaalde binnen een halve dag bijna twee miljoen views. De deepfakes verwijzen naar een lopend corruptieschandaal rond de partij van Sánchez 4.
Kernpunten
- Z-CERT heeft 500 zorgorganisaties die onder de Cyberbeveiligingswet vallen, toegang gegeven tot Mijn.Z-CERT voor gegevensbeheer 10.
- Het NCSC waarschuwt voor de beveiliging van smarthome-apparaten die PHP gebruiken en niet altijd geüpdatet worden 9.
- De Spaanse oppositiepartij PP gebruikt AI-deepfakes om politici van de socialistische PSOE te bespotten in aanloop naar de verkiezingen 4.
- Gitlab CE en EE bevatten kwetsbaarheden met een kritiek risico 5.
- Oracle Fusion Middleware producten bevatten kwetsbaarheden 6.
Zorg · NEN 7510
Zorginstellingen die zijn aangewezen als essentiële of belangrijke entiteit onder de Cyberbeveiligingswet, kunnen nu hun gegevens inzien en beheren via Mijn.Z-CERT 10. Pharos organiseert online informatiebijeenkomsten over het programma 'Organisaties Gezondheidsvaardig!' om zorg toegankelijker te maken 10. CWZ en Rijnstate zoeken digitale oplossingen om spanning op de spoedeisende hulp te verminderen 10.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties moeten net als zorginstellingen die onder de Cyberbeveiligingswet vallen, hun gegevens voor de Cyberbeveiligingswet via het NCSC-portaal blijven beheren, hoewel deze inzichtelijk zijn in Mijn.Z-CERT 10. De waarschuwing van het NCSC over smarthome-apparaten is relevant voor medewerkers die thuiswerken met zakelijke apparatuur 9.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
KRI Aanvaller buit persoonsgegevens uit via een verkeerd geconfigureerde koppeling in het ziekenhuisinformatiesysteem, met een meldplichtig datalek als gevolg.
Relevant voor jou als: je patiëntgegevens verwerkt en niet voldoet aan NEN 7510.
-
HOO Aanvaller pleegt identiteitsfraude via persoonsgegevens die zijn buitgemaakt bij het datalek in reisapp Polarsteps, met financiële schade en overgenomen accounts bij gedupeerden als gevolg.
Relevant voor jou als: je medewerkers of patiënten de reisapp Polarsteps gebruiken.
-
HOO Aanvaller versleutelt systemen via een kwetsbaarheid in Gitlab CE of EE, met stilstand van de dienstverlening als gevolg.
Relevant voor jou als: je Gitlab CE of EE gebruikt en deze niet gepatcht is [5].
-
HOO Aanvaller versleutelt systemen via een kwetsbaarheid in Oracle Fusion Middleware producten, met stilstand van de dienstverlening als gevolg.
Relevant voor jou als: je Oracle Fusion Middleware producten gebruikt en deze niet gepatcht zijn [6].
-
MID Aanvaller verkrijgt toegang tot het thuisnetwerk via een ongepatcht smarthome-apparaat met PHP, met verdere laterale beweging naar zakelijke apparatuur als gevolg.
Relevant voor jou als: je medewerkers thuiswerken en smarthome-apparaten met internetverbinding gebruiken [9].
Aanbevolen acties
- Activeer het Mijn.Z-CERT account na ontvangst van de uitnodiging [10].
- Controleer de noodzaak van internetverbinding voor smarthome-apparaten [9].
- Patch Gitlab CE en EE tegen kritieke kwetsbaarheden [5].
- Patch Oracle Fusion Middleware producten tegen kwetsbaarheden [6].