Security-expert na de PHP-paniek: 'Niet bang zijn, wel voorbereid'

In dit artikel:

In PHP, de programmeertaal achter bijna 70 procent van alle websites, waren kwetsbaarheden ontdekt die hackers mogelijk toegang konden geven tot gevoelige delen van servers. Een oplossing zou woensdag beschikbaar worden gesteld, maar informatie over de problemen lekte onverwacht voortijdig uit. Daardoor haalden veel bedrijven en instellingen uit voorzorg hun websites offline.

Volgens Allodi, hoofd van het dreigingsanalyse-team van de TU Eindhoven, ontstond de meeste paniek door de gebrekkige communicatie en niet door een acuut groot risico. De kwetsbaarheden konden servers misleiden om meer informatie te verstrekken of handelingen uit te voeren dan bedoeld, maar er waren geen aanwijzingen voor succesvolle aanvallen. Cloudflare meldde wel veel hackpogingen, maar aanvallers konden de PHP-problemen daarbij niet benutten. Het offline halen van websites was volgens Allodi daarom een verdedigbare keuze bij onzekerheid.

De expert wijst erop dat zowel beveiligingsdiensten als kwaadwillende hackers kunstmatige intelligentie gebruiken om kwetsbaarheden sneller te vinden. De situatie onderstreept volgens hem het belang van cyberhygiëne: organisaties en particulieren moeten zorgvuldig omgaan met informatie die online staat, omdat zelfs gegevens zoals een e-mailadres later misbruikt kunnen worden. Paniek is volgens Allodi niet nodig, maar bewustzijn en voorbereiding wel.