In de media wordt via diverse kanten gewaarschuwd voor kwetsbaarheid in software. Juist nu de komende weken kantoren en bedrijven minder of niet bemenst zijn, biedt dit aan kwaadwillenden uitgelezen kansen om in alle rust in systemen te infiltreren. "Zorg dat je alles op orde hebt, ook digitaal," roept bestuurslid Harry de Jong op. Hij adviseert waar nodig gebruik te maken van deskundigen / een IT-bedrijf.

Digital Trustcenter informatiesessie over Log4j
Op woensdag 15 december heeft Digital trustcenter (DTC) samen met het NCSC en CSIRT-DSP een informatiesessie georganiseerd omtrent de Log4j-kwetsbaarheid. Hieronder de informatie hierover vanuit het DTC:

Vragen en antwoorden
"Er zijn veel vragen binnengekomen tijdens het webinar. Er is een overzicht gemaakt van tientallen vragen mét antwoorden omtrent Log4j.

> Klik hier voor het overzicht op de website digitaltrustcenter.nl <

Let op: de kennis over de Log4j-kwetsbaarheid ontwikkelt zich snel. Er wordt benadrukt dat dit antwoorden zijn met de Log4j-inzichten tot 20 december.

Wil je het webinar terugkijken of doorsturen?
Gebruik dan deze link

Wij hopen natuurlijk dat je door het (terug)kijken van dit webinar naar tevredenheid geïnformeerd bent over de aard van deze ernstige kwetsbaarheid en de te nemen maatregelen."

Actuele informatie:
> Informatie over te nemen maatregelen: NCSC Log4j
> Informatie over beveiligingsupdates, betrokken applicaties en IoC’s: NCSC GitHub
> Vragen en Antwoorden Log4j-Informatiesessie: Log4j webinar - Vragen en Antwoorden

Het DTC schrijft verder: "Vanwege de vele vragen konden en kunnen we niet in gaan op individuele gevallen. Via bovenstaande informatiekanalen houden we je op de hoogte. En we nodigen je uit om aanvullingen te doen op de applicatielijst in de NCSC GitHub. Want door kennis te delen en samen te werken kunnen we deze Log4j-kwetsbaarheid het beste bestrijden."

Heb je nog een vraag of aanvullende informatie?
Heb je een vraag rondom Log4j welke niet is behandeld tijdens de informatiesessie of in de lijst met vragen en antwoorden? Op de website van het DTC kun je onder het bericht over het webinar je vraag stellen, dan kunnen andere community deelnemers én cyber adviseurs je mogelijk van meer informatie voorzien.

www.digitaltrustcenter.nl