Het bedrijfsleven wil dat het Nationaal Cybersecurity Center meer doet om bedrijven te beschermen tegen IT-dreigingen, meldt het FD. Aanleiding is een incident met systemen van leverancier Citrix.
Deze week heeft het Medisch Centrum Leeuwarden (MCL) zijn gecompromitteerde Citrix-omgeving uitgeschakeld na een hackpoging. Met als gevolg dat de gebruikelijke communicatielijnen zijn doorgesneden tussen het ziekenhuis en andere zorgverleners. Ook de gemeente Zutphen meldde een hackpoging.
Het NCSC heeft op 18 december een 'Advisory' gepubliceerd over problemen met Citrix-servers, op basis van meldingen van Citrix. Deze week zijn er nieuwe waarschuwingen gepubliceerd. Voor oudere versies van Citrix is de patch nog niet gereed. Het NCSC adviseert om oudere systemen uit te zetten.
André van der Linden, Chief Information Officer van bloemenveiling FloraHolland vertelt aan het FD dat zij niet proactief op de hoogte zijn gesteld van het Citrix-lek. Het bedrijf gebruikt overigens geen Citrix. Van der Linden heeft 26 jaar bij Rabobank gewerkt. Het NCSC beschouwt de grootbanken als vitale infrastructuur en informeert hen actief over dreigingen.
VNO-NCW wil breder mandaat NCSC
Werkgeversorganisatie VNO-NCW pleit er al langer voor dat het NCSC een breder mandaat krijgt. Het NCSC verwijst naar de politiek om het mandaat af te bakenen, maar zegt ook niet alles te kunnen doen. "Als de politie zegt: je moet een hangslot hebben, dan hangen ze het ook niet proactief al voor je aan de deur", reageert een woordvoerder.
Het ministerie van Justitie en Veiligheid, bij monde van minister Ferd Grapperhaus, noemde het al de verantwoordelijkheid van bedrijven om updates te installeren. Ronald Verbeek, directeur van CIO Platform Nederland met 128 grote bedrijven en overheidsinstellingen als achterban, denkt ook dat de overheid niet elke kwetsbaarheid meteen kan publiceren. Om vitale infrastructuur te beschermen, kan het nodig zijn om snel, maar wel in stilte, te gaan repareren. Toch zegt hij dat het NCSC wel wat ‘creatiever’ mag zijn om niet-vitale bedrijven beter weerbaar te maken tegen computeraanvallen.
