Een Nederlandse stichting van beveiligingsexperts zonder winstoogmerk heeft het afgelopen jaar 690 beveiligingslekken bij meer dan 590 organisaties gevonden. Dat heeft de GDI.Foundation vandaag bekendgemaakt. De stichting lanceerde een jaar geleden Project366.

Experts van de stichting besloten hierbij om in hun vrije tijd naar kwetsbaarheden te zoeken. Dit resulteerde in 690 ernstige beveiligingslekken bij meer dan 590 organisaties in 71 landen. In Nederland en België vonden de experts respectievelijk 136 en 14 ernstige beveiligingslekken. Nederlandse organisaties deden er gemiddeld 8 dagen over om na een melding van een kwetsbaarheid tot actie over te gaan. Belgische organisaties hadden 5,3 dagen nodig om een beveiligingslek te dichten. Het wereldwijde gemiddelde om kwetsbaarheden te verhelpen bedraagt 10,8 dagen.

In China worden gerapporteerde kwetsbaarheden (43 lekken in totaal) sneller verholpen met gemiddeld 4,9 dagen. Er staan echter in China ook nog meldingen open waarop geen actie is ondernomen. Project366 is inmiddels afgelopen, maar GDI.Foundation gaat dit jaar, mede dankzij financiering van de Stichting Internet Domeinregistratie Nederland (SIDN), door met opsporen van kwetsbaarheden.