Justitie doet onderzoek naar Citrix-systemen Dienst Justitiële Inrichtingen
Justitie doet onderzoek naar de Citrix-systemen van de Dienst Justitiële Inrichtingen (DJI), zo is vandaag bekendgemaakt. Net als het Openbaar Ministerie (OM) maakt ook de DJI gebruik van Citrix om medewerkers op afstand toegang tot de digitale werkomgeving te geven. De Dienst Justitiële Inrichtingen is verantwoordelijk voor de dagelijkse zorg van gedetineerden in Nederland.
Naar aanleiding van de mogelijke inbraak op de Citrix-systemen van het OM doet de Justitiële ICT Organisatie nu onderzoek naar de Citrix-systemen van de DJI. De Justitiële ICT Organisatie is de ict-dienstverlener voor het gehele ministerie van Justitie en Veiligheid en valt ook onder het ministerie. Volgens de DJI zijn de te onderzoeken systemen erg groot en is wat er precies moet worden gezocht niet duidelijk. "Zie het als het zoeken van een speld in een hooiberg terwijl je eigenlijk niet weet hoe de speld eruitziet."
Het Nationaal Cyber Security Centrum (NCSC) adviseerde organisaties eerder om hun Citrix-systemen op indicators of compromise (IoC’s) te controleren. Het gaat dan bijvoorbeeld om de aanwezigheid van bepaalde bestanden of gebruikte ip-adressen waarmee organisaties kunnen controleren of hun systemen zijn gecompromitteerd.
De Dienst Justitiële Inrichtingen verwacht dat het onderzoek waarschijnlijk lang gaat duren. "Mochten er bewijzen gevonden worden dat de systemen van DJI daadwerkelijk zijn binnen gedrongen, kan dat grote gevolgen hebben. In dat geval moet mogelijk de internetverbinding gedeeltelijk of geheel worden uitgezet met alle gevolgen van dien. DJI bereidt zich preventief voor op een dergelijke situatie, werkt scenario’s uit en brengt in kaart wat dat praktisch zou betekenen."
De organisatie voegt toe dat er op dit moment nog geen signalen zijn die doen vermoeden dat de genoemde scenario’s daadwerkelijk moeten worden uitgevoerd. Het OM besloot vanwege mogelijk misbruik van het Citrix-lek systemen van het internet los te koppelen.
Nederland is afgegleden naar een bananenrepubliek, die leeggezogen wordt door Amerikaanse bigtech. Als er dan stront is geeft men niet thuis en wordt er verwezen naar de kleine lettertjes.
Citrix: het digitale hekwerk met meer gaten dan de gemiddelde gevangenismuur. Ironisch, toch? De instantie die verantwoordelijk is voor fysieke beveiliging van gevangenen weet digitaal niet wie er in- en uitwandelt. Misschien is het tijd om de oude handboeien maar weer van stal te halen – en dan niet voor de gedetineerden, maar voor de systeembeheerders.
Het NCSC roept al tijden: “Kijk naar je IoC’s!” maar het lijkt erop dat DJI eerder op zoek is naar een handleiding “ICT voor Dummies (Overheidseditie).”
En als het écht mis blijkt? Dan trekken we de stekker eruit. Noodplan: heel Justitie op papier terug. Pen, papier, en postduiven.
Maar geen zorgen – “er zijn nog geen signalen.” Nee, pas als het systeem volledig op zwart staat, en een gedetineerde vanuit zijn cel inlogt op TikTok, dan weten we zeker dat er iets niet klopt.
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
Blijkbaar had een partij deze zeroday ergens voor over. Hoeft natuurlijk niet specifiek op Nederland gericht te zijn, zo belangrijk zijn die mensen hier niet.
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
Maar juist SSL VPNs staan bekend om hun variabiliteit.
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
Ik hoor graag waar zij hun glazen bol hebben gekocht waarmee zij deze lekker vroegtijdig kunnen voorzien ;-P
- Citrix is een remote virtual desktop gebeuren. Een doorgeeffuik en een virtualisatie
- SSL VPN is een aanpak voor het netwerkverkeer.
Die vallen te combineren, eerst het VPN dan de Citrix. Zo gaat er niets zo maar naar buiten Er is geen direct met het endpoint waar dan wel een aparte client (citrix) voor nodig is..
Als je en de client en de server en de virtualisatie en het tussenliggende netwerk allemaal denkt zelf tot in detail na te lopen, ja dan wort het erg groot. Ook met open source ondoenlijk gezien het aantal code regels. De opmerking dat men niet weet wat te zoeken lijkt er op te duiden dat men denkt dat hacken niets voorstelt.
Toch blijf ik het immer zo ongelooflijk indrukwekkend vinden; "justitie doet onderzoek bij justitie".
En -geheel volgens folklore traditie op dat departement- mag de minister -voorafgaand aan publicatie- alles inzien en desgewenst de conclusie aanpassen?
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?