Welkom in de crisisruimte
Dit is de eerste editie van de CyberMaster Community. Fijn dat je er bent, of je je nu net aanmeldde of een jaar geleden zelf in een simulatie bij mij stond.
Af en toe deel ik wat me opvalt in het domein van crisismanagement, privacy of cybersecurity zodat het jou tijd scheelt en je er (bij wijze van) maandag zelf ook mee aan de slag kunt.
PHP: Was DigiD uitzetten de juiste keuze?
Op 21 oktober gingen de websites van DigiD, MijnOverheid en de Tweede Kamer uit voorzorg offline. Ziekenhuizen volgden en ruim honderd gemeenten, provincies en waterschappen konden maar deels bij hun eigen stukken. In vier andere landen gebeurde hetzelfde. De aanleiding waren twee lekken in PHP, de software waar een groot deel van het web op draait.
Die besluiten vielen allemaal zonder bewijs dat er iemand binnen zat. Was dat overdreven? Nee. De ernstscore was hoog, een reparatie was er nog niet en Amazon zag al op 17 oktober een eerste poging tot misbruik, nog voor de bekendmaking. Snel handelen was dus de juiste keuze.
Maar de echte fout zit ervoor. Dit lek lag er al twee jaar: een ontwikkelaar stuitte er in 2024 op terwijl hij iets anders oploste en daarna bleef het liggen. De PHP Foundation noemt dat zelf een structureel falen. Toen het naar buiten kwam ging ook dat mis: de kwetsbaarheden lekten twee dagen te vroeg uit en er stond per ongeluk een video online waarin de aanval werkte.
CyberMaster groeit!
CyberMaster is ooit met mij begonnen, maar we zijn aan het groeien! Dennis Croon bouwt als CTO het platform waarop alle simulaties draaien. Annechien Broekmeijer doet de sessies voor raden van toezicht en commissarissen. Zij is zelf toezichthouder en commissaris, dus weet ze hoe het aan die tafel toegaat als het misgaat.
16 december: de aftrap van een cyberaanval op toezichthouders en commissarissen
Een paar keer per jaar doen we naast de in-company sessies een open inschrijving. Deze keer is die er speciaal voor leden van een RvT of RvC. Eén ochtend, een echte cybercrisis en de vraag wat jouw rol daarin is. Annechien begeleidt die ochtend.
Je zit niet in een zaal te luisteren. Je zit aan tafel en je moet beslissen, met onvolledige informatie en een klok die loopt. Precies het soort moment waar je in een gewone vergadering nooit achter komt.
CyberMaster sponsort het WK Hockey!
CyberMaster sponsort het Nederlands 60+ hockeyelftal. Zes wedstrijden in anderhalve week, zilver op het WK, allemaal zestig plus. Moe, gesloopt, maar een waanzinnige bom van energie: als je het over strijden op karakter hebt, dan zijn deze mannen het voorbeeld!
Ook iemand in de spotlight? Laat het me weten, want hoe mooi is het als we elkaars successen kunnen vieren!
Reageren mag altijd, gewoon een mailtje naar kaja@cyber-master.com.