Minister: kwetsbaarheden zoals in PHP gaan we in toekomst nog vaker zien

In dit artikel:

Minister van Justitie en Veiligheid Van Weel verwacht dat ernstige softwarekwetsbaarheden, zoals de recente PHP2Shell-lekken, vaker zullen voorkomen. Hij zei dit tijdens een wetgevingsoverleg in de Tweede Kamer, waar JA21-Kamerlid Van den Berg vroeg hoe de overheid kwetsbaarheden monitort en organisaties sneller informeert. Volgens Van Weel maakt kunstmatige intelligentie het eenvoudiger om lekken te ontdekken en te misbruiken. Daardoor is een snelle reactie noodzakelijk: bij het PHP-lek kwam de kwetsbaarheid naar buiten voordat een patch beschikbaar was, waardoor direct ingrijpen nodig werd.

Het Nationaal Cyber Security Centrum (NCSC) stuurde gerichte waarschuwingen aan organisaties en adviseerde hen te overwegen hun websites tijdelijk offline te halen. Het NCSC deed dat zelf ook, maar hield via een statische website belangrijke informatie beschikbaar. Nadat de patch was uitgebracht, kwamen de getroffen organisaties en het NCSC weer snel online. Van Weel benadrukt dat de overheid informatie en handelingsperspectief moet bieden, maar dat organisaties zelf verantwoordelijk blijven voor de beveiliging van hun systemen.