Offline

Terwijl sommige organisaties noodgedwongen langer offline waren of moesten wachten op actie van hun leverancier, konden wij snel maatregelen nemen om de veiligheid van onze klanten en hun gegevens te waarborgen. Veiligheid stond daarbij vanaf het eerste moment voorop.

Hoe wij hebben gehandeld 

Toen het nieuws naar buiten kwam dat er twee kritieke PHP-kwetsbaarheden waren ontdekt, hebben wij direct onze interne procedures in werking gezet. Het doel was duidelijk: risico's minimaliseren en onze klanten zo snel mogelijk beschermen.  
 

Onze tijdlijn 

Ochtend 

• Het eerste nieuws over de kwetsbaarheden verschijnt. 
• We brengen direct in kaart welke systemen mogelijk geraakt kunnen worden. 
• Alle collega’s worden geïnformeerd en van extra informatie voorzien
• Op onze website informeren we onze klanten over de exploit van PHP 

Kort daarna 

• In eerste instantie kiezen we ervoor om alleen systemen offline te halen wanneer daar direct aanleiding voor is. 
• Naarmate meer informatie beschikbaar komt en de ernst van de situatie duidelijker wordt, besluiten we de veiligheid voorop te stellen. 
• Inmiddels waren wereldwijd duizenden websites en applicaties preventief offline gehaald of tijdelijk beperkt beschikbaar. In zo'n situatie is een korte onderbreking van één website vaak minder ingrijpend dan het risico dat onbevoegden toegang krijgen tot systemen of gegevens. 

Middag 

• Alle relevante servers worden preventief afgesloten. 
• Door de snelheid waarmee de situatie zich ontwikkelde, was het helaas niet mogelijk om iedereen vooraf persoonlijk te informeren. 

Later die dag 

• De officiële beveiligingsupdate wordt vrijgegeven door het PHP Security Team.  
• Onze beheerders installeren de updates direct op de betrokken systemen.

Binnen enkele uren 

• Alle systemen zijn gecontroleerd, bijgewerkt en weer beschikbaar. 
• Websites en applicaties functioneren weer normaal. 
   

Waarom snelheid het verschil maakt 

Beveiligingsincidenten zijn nooit prettig, maar ze laten wel zien hoe belangrijk voorbereiding, bereikbaarheid en technische kennis zijn. Wanneer een kritieke kwetsbaarheid openbaar wordt, telt soms ieder uur. Dankzij onze monitoring, duidelijke procedures en direct beschikbare specialisten konden we snel schakelen en risico's beperken. 

Voor onze klanten betekende dat één belangrijk resultaat: veiligheid eerst, minimale downtime en zo snel mogelijk weer door. 

Bij Infracom geloven we dat ICT-beheer niet alleen draait om techniek, maar vooral om paraat staan wanneer het erop aankomt. Dat is precies wat we afgelopen week hebben gedaan. 
 

Blijf op de hoogte van storingen en onderhoud 

Wil je als eerste geïnformeerd worden over storingen, onderhoudswerkzaamheden of belangrijke beveiligingsupdates? Meld je dan aan voor onze statusmeldingen via: infracom.nl/status  

Zo blijf je altijd op de hoogte van de actuele status van onze diensten en weet je direct wanneer er werkzaamheden of verstoringen zijn.