Veiligheidsrisico Log4j

Je hebt het misschien al gehoord maar er is sprake van een serieus veiligheidslek dat elke organisatie, klein of groot, kan raken. Het gaat om een kwetsbaarheid in software met de naam Log4j. Honderden, zo niet duizenden softwareproducten en applicaties maken gebruik van deze software. De kans dat je dus geraakt wordt (of bent) door deze kwetsbaarheid is zeer waarschijnlijk.

Het is verleidelijk om te denken dat het misschien meevalt, maar het is stilte voor de storm. Beveiligingsexperts denken niet dat dit met een sisser af gaat lopen. Aanvallers zijn nu op zoek naar potentiële slachtoffers en over een paar dagen of weken zul je de eerste slachtoffers zien.
De Nationale Cyberwaakhond heeft het risico beoordeeld als extreem gevaarlijk. Bad guys kunnen via die software eenvoudig in softwaresystemen inbreken. Zij kunnen via dit lek bepaalde bestanden versleutelen en daarmee organisaties afpersen met gijzelsoftware.

Het is zeer aannemelijk dat er (veel) datalekken gaan plaatsvinden als gevolg van Log4j, en daarmee worden ook persoons- en klantgegevens geraakt. En dus de AVG verplichting. Wij adviseren alle organisaties om te controleren bij hun IT leveranciers in hoeverre ze hier gevolgen van zouden kunnen ondervinden. Realiseer je in elk geval dat, als je een datalek hebt, je een meldplicht hebt en potentiële boetes vanuit de Autoriteit Persoonsgegevens riskeert.

Wil je meer weten over hoe je de AVG voor jouw organisatie op orde krijgt dan kun je terecht bij AVG-Programma.

Voor inhoudelijke informatie over de kwetsbaarheid verwijzen we je naar de officiële kanalen van het National Cyber Security Center (NCSC) (https://www.ncsc.nl/actueel/nieuws/2021/december/12/kwetsbare-log4j-applicaties-en-te-nemen-stappen?utm_medium=email&_hsmi=196593816&_hsenc=p2ANqtz-_9e6HZNdwdPbql3zaVRXxNuUNPp-qmKnL0bf9Idrx3PvKeG52vJDvNhVpMrQi-XNTveoXOnOD_Yla7R1_TIoWCSe-CdA&utm_content=196593816&utm_source=hs_email) en het Digital Trust Center (DTC) (https://www.digitaltrustcenter.nl/nieuws/kritieke-kwetsbaarheid-in-apache-log4j-2?utm_medium=email&_hsmi=196593816&_hsenc=p2ANqtz-9Ixrp7AcQub339vP-Z8_Jv2T-sxBgN2zV4jXHaUgLiiwsvjizrJ9nSXiU6LiaZObMUXm76aGYjxQaTt-eXJizxF9QR0w&utm_content=196593816&utm_source=hs_email).

Bron: AVG voor het MKB