Het Nationaal Cyber Security Centrum publiceert dagelijks beveiligingsadviezen over kwetsbaarheden in veelgebruikte software. Voor een grote organisatie met een eigen securityteam is dat routine. Voor een MKB-organisatie is de vraag meestal simpeler: moet ik hier iets mee?
Wat er in een advisory staat
Elke advisory heeft een vaste opbouw. De onderdelen die voor jou als organisatie het meest zeggen:
- Kans en schade. NCSC geeft per advisory een inschatting van de kans dat de kwetsbaarheid wordt misbruikt en de schade als dat gebeurt (laag, gemiddeld of hoog). Een combinatie van hoog/hoog is de categorie die je niet wilt laten liggen.
- Getroffen producten en versies. Hier staat precies welke software en welke versies het betreft.
- Beschikbare oplossing. Meestal een update van de leverancier; soms een tijdelijke maatregel wanneer die er nog niet is.
De rest van de tekst is technische context. Nuttig voor wie het beheer uitvoert, minder relevant voor de beslissing of er actie nodig is.
Drie vragen om te bepalen of je iets moet doen
- Gebruiken wij dit? Zonder actueel overzicht van je werkplekken, servers en netwerkapparatuur is dit de moeilijkste vraag. Dat overzicht is precies wat beheer op orde oplevert.
- Is het bereikbaar vanaf internet? Een kwetsbaarheid in een firewall, VPN of publiek bereikbare webapplicatie weegt zwaarder dan dezelfde kwetsbaarheid in een intern systeem.
- Is er al een update? Zo ja: inplannen. Zo nee: de tijdelijke maatregel toepassen en het advies volgen tot de update er is.
Wat je niet hoeft te doen
Je hoeft niet elke advisory te lezen. Wel is het waardevol dat iemand dat structureel doet voor de software die jij gebruikt, en dat er een afgesproken manier is om updates snel door te voeren. Dat is de kern van wat wij onder managed beheer verstaan.
De advisories zelf blijven altijd de bron. Wij vatten ze niet samen en schrijven ze niet over; we koppelen ze aan de vraag wat het voor jouw omgeving betekent.