De maatschappelijke impact van de twee kwetsbaarheden in PHP waardoor tal van websites afgelopen woensdag offline gingen is op dit moment nog onduidelijk, aldus minister Van Weel van Justitie en Veiligheid. De bewindsman noemt het goed dat veel organisaties hun websites uit voorzorg uit de lucht haalden, ook al was dit niet zonder impact. Van Weel stuurde een brief over de PHP-kwetsbaarheden, ook bekend als PHP2Shell, naar de Tweede Kamer.

"De precieze maatschappelijke impact van deze kwetsbaarheden is op dit moment niet duidelijk. De impact wordt op dit moment onderzocht en nauwgezet gevolgd", schrijft Van Weel. "Op dit moment worden de eerste internationale signalen van mogelijk misbruik ook onderzocht door het NCSC. Verdere signalen over misbruik zijn aannemelijk, aangezien er al zogenoemde Proof of Concepts (PoC’s) bekend zijn."

De minister stelt dat het NCSC allerlei organisaties kon informeren dat informatie over de kwetsbaarheden vroegtijdig bekend was geworden. "Dit heeft ertoe geleid dat veel organisaties preventief hun website en systemen offline hebben gehaald, ook in andere landen wordt aan organisaties het advies gegeven om systemen preventief offline te halen. Het is goed om te zien dat veel organisaties de adviezen van het NCSC opvolgen, ook al zijn deze maatregelen niet zonder impact."

Verder stelt Van Weel dat het incident laat zien dat de digitale wereld bekende en onbekende kwetsbaarheden kent. "Het blijft daarom van belang om de basismaatregelen die het NCSC adviseert op orde te hebben, zodat tijdig en adequaat gereageerd kan worden op kwetsbaarheden en incidenten." Als laatste merkt de minister op dat de situatie ook aantoont dat het belangrijk is dat Nederland digitaal weerbaar blijft. "Weerbaarheid begint door de basis op orde te hebben: breng risico’s in kaart, bevorder veilig gedrag, bescherm systemen, applicaties en apparaten, beheer toegang tot data en diensten, en wees voorbereid op incidenten."