Nu de hele wereld in de greep is van de coronacrisis, is die vorige crisis - het woord lijkt hier ook niet meer op z'n plaats - naar de achtergrond verdwenen. Toch verdient dit aandacht; de problemen rond Citrix waren immers ingrijpend voor de bedrijfsvoering van heel veel organisaties, waaronder de gemeenten en voor de Informatiebeveilingsdienst (IBD). De kwetsbaarheden waren zo ernstig dat landelijk door het NCSC het advies werd uitgevaardigd om de Citrix-producten Citrix ADC en Citrix Gateway servers (voorheen Netscaler) uit te zetten tot een volledige oplossing beschikbaar was.
Door: Quita Hendrison
Wat hebben we geleerd van de Citrix-incidenten, hoe kunnen we eventuele toekomstige incidenten aanpakken?
De IBD heeft een factsheet opgesteld met daarin de eerste lessen:
- informatiebeveiligingsdienst.nl - Kwetsbaarheden in Citrix: Lessen voor gemeenten en de IBD
- Lees ook het interview over de Citrix-aanpak met NausikaƤ Efstratiades, hoofd IBD, in het aprilnummer van iBestuur