UPDATE: Grote kwetsbaarheid Apache Log4j

Advies

Organisaties nemen veel applicaties af bij verschillende leveranciers. Dat maakt het minder overzichtelijk en gevoeliger voor gevaren. Log4j wordt gebruikt in veel van dit soort programma’s. Het zit zo ingewikkeld in elkaar dat Log4j alleen updaten niet mogelijk is. Dit gaat altijd samen met de volledige update van de software.

Blijf altijd onderzoek doen naar de systemen en applicaties die geraakt zijn. Ook als wij die in beheer hebben. Want, we hebben er niet altijd zicht op. Denk aan websites, (intern en externe) webapplicaties, apps, portals of andere specifieke tools.

Geef voorrang aan de systemen die verbonden zijn met het internet. Maar vergeet de interne systemen niet.

Ons advies

• Volg de adviezen van het NCSC zo snel mogelijk op;
• Doe onderzoek naar al jullie systemen en applicaties. Veel leveranciers weten hoe gevaarlijk Log4j kan zijn. Neem daarom contact op met de leverancier of partner. Dan krijg je de juiste informatie;
• Let altijd op en controleer verdachte gebeurtenissen (vraag collega’s dit ook te doen);
• Wees voorbereid op misbruik. Bedenk goed of je back-ups volledig zijn. En ga uit van de invloed op de bedrijfsprocessen wanneer jouw systemen geraakt zijn;
• Zorg ervoor dat back-ups altijd veilig zijn opgeslagen. Fysiek op meerdere locaties.
• Bij vragen of twijfels, neem contact met ons op.

Risico

• De kans is enorm wanneer een systeem gekoppeld is aan de buitenwereld. En daardoor kwetsbaar is voor Log4j. Aanvallen worden geautomatiseerd uitgevoerd door tekens in te voeren. Op bijvoorbeeld een invulveld van een website of contactformulier. Het gevaar wordt groter wanneer deze tekens in een gevoelig systeem terecht komen. LET OP! Dit kan ook gebeuren wanneer een handscanner deze tekens scant. Het systeem meldt zich automatisch aan bij de hackers. En die nemen de controle over het kwetsbare systeem.
• De invloed van dit gevaar is vaak enorm. Wanneer aanvallers binnen zijn kunnen ze malware downloaden. En op deze manier ransomware, crypto-miners of andere onbetrouwbare software uitvoeren op jouw systeem.

Ondersteunende maatregelen

Herken Log4j makkelijker en verlaag het risico ervan door onderstaande maatregelen te nemen:

• Maak een up-to-date overzicht van gebruikte software en leveranciers;
• Zorg voor Vulnerability Management software in jouw omgeving (Vaak inbegrepen in een Microsoft365 abonnement);
• Maak gebruik van centrale beheer tooling om Log4j eenvoudiger te herkennen;
• Gebruik Next-Gen firewall met IDPS /Web Application Filter abonnement.