HEtbericht dat Citrix NetScaler-servers van het Openbaar Ministerie zijn gecompromitteerd, legt een aantal fundamentele tekortkomingen bloot in het beveiligings- en crisisbeheer van een cruciale overheidsinstelling. Hoewel het positief is dat het OM melding heeft gedaan bij de Autoriteit Persoonsgegevens en aangifte heeft gedaan bij de politie, roept de gang van zaken grote vragen op over de inrichting van patchmanagement, detectie en incidentrespons. Het OM stelt dat de beveiligingsupdate al was geïnstalleerd toen het Nationaal Cyber Security Centrum hen waarschuwde voor actieve exploits. Toch lijkt het erop dat de aanvallers vóór de uitrol van de patch al toegang hadden verkregen. Dit wijst op een bekend probleem: onvoldoende proactieve monitoring en gebrek aan eigen dreigingsdetectie. Het is zorgwekkend dat een organisatie die werkt met uiterst gevoelige informatie afhankelijk is van externe signalen om een mogelijk compromis te ontdekken. Zeker omdat Citrix-lekken al jaren een aantrekkelijk doelwit ...