Veilig doorgewerkt in een week die onrustig was door incidenten in de digitale keten

Vorige week ging het op meer dan één plek in de digitale keten mis. Bij certificaatverstrekker eMudhra bleken de sleutels van acht tussencertificaten onjuist te zijn aangemaakt. Kwaadwillenden konden zich daardoor voordoen als vrijwel elke website of dienst. Tegelijk werden er twee kritieke lekken gevonden in PHP, de software waar een groot deel van het internet op draait. Via die lekken kon een aanvaller op afstand code uitvoeren, zonder in te loggen. Organisaties zoals het NCSC haalden hun websites tijdelijk offline.

Dat zette veel organisaties op scherp, ook ons. Toch bleef onze dienstverlening al die tijd beschikbaar.

Vertrouwen is ons vak

Cleverbase bestaat om jou online te laten aantonen wie je bent en te laten ondertekenen, met de zekerheid dat het klopt.

Daarom zijn we meteen aan de slag gegaan. We hebben onze systemen zo ingesteld dat de getroffen eMudhra-certificaten niet meer vertrouwd worden. Onze eigen diensten liepen daardoor geen extra risico. De eIDAS-certificaten en PKIoverheid-certificaten waarop wij bouwen, zijn bovendien niet geraakt.

Eén van onze systemen draait op PHP. Het had maar beperkte invloed op onze dienstverlening, maar we hebben het toch direct uitgezet, tot de beveiligingsupdate geïnstalleerd was.

In de tussentijd hebben we een deel van onze processen anders ingericht en meer met de hand gecontroleerd. Daarnaast hebben we bij onze leveranciers nagegaan of hun systemen veilig waren, en waar nodig hebben we maatregelen genomen.

Wat dit voor jou betekende

We zijn blij dat onze dienstverlening de hele periode beschikbaar bleef. Je kon bij ons blijven identificeren en ondertekenen, zoals je gewend bent.

Door de extra controles hadden sommige aanvragen wel wat meer tijd nodig dan normaal. Daar hebben we bewust voor gekozen. Heb je moeten wachten? Dan danken we je voor je geduld.

Hoe het nu staat

We blijven de ontwikkelingen in het digitale landschap volgen. Als het nodig is, nemen we opnieuw maatregelen, zodat je op onze diensten kunt blijven bouwen.

Tot slot

Een week als deze laat zien hoe belangrijk een stevige basis is. Die basis bouwen we samen met onze partners, en met jou. Dank je wel voor je vertrouwen in Cleverbase.

Heb je vragen over je aanvraag of over de maatregelen die we hebben genomen? Neem dan contact met ons op via: https://cleverbase.com/nl/contact/

Team Cleverbase