NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Soms is het ook niet te zeggen, als je besluit je omgeving opnieuw op te bouwen dan kun je daar doorgaans wel een inschatting voor geven (de meeste bedrijven kunnen dit binnen 12-24 uur), echter het kan complexer zijn, als men bijvoorbeeld ziet dat er bijvoorbeeld data van een derde omgeving naar een eigen omgeving is verkregen, dan kan dat best een hoop gepuzzel zijn om te zien waar dat vandaan komt, en of vandaaruit bijvoorbeeld de data ook extracted is buiten je netwerk.quote:Op maandag 12 oktober 2026 18:22 schreef Ludachrist het volgende:
[..]
Maar klanten die zich afvragen wanneer ze weer boodschappen kunnen doen hebben niks aan een antwoord op de vraag of ze gehackt zijn, die willen alleen weten wanneer ze weer draaien. Dat is nog onbekend.
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Jammer dat ik niet in Nederland ben
quote:Ook controle door medewerkers bij de zelfscankassa is niet mogelijk. „Ik kan niet eens het poortje opendoen.”
Ah vandaar dat de AH's al zo leeg zijn.quote:Op maandag 12 oktober 2026 18:32 schreef BeriBeri het volgende:
Jammer dat ik niet in Nederland ben
[..]
Zie de wereld zoals ze is. Droom van wat ze zou kunnen zijn. Bouw wat kan. Spreek alsof je je kunt vergissen.
Nee, zo werkt het niet in ICT land.quote:
[..]
Weet je dan automatisch wat het probleem is en wie of wat de oorzaak is? Hoe het gefixt gaat worden? Wanneer het gefixt is?
Ben benieuwd op hoeveel van die vragen ze antwoord heeft en de tijd dringt. Als dit dagen of weken duurt is de AH echt zuur.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
Daarnaast zit je ook vaak met het probleem van de hamvraag: Zijn gegevens gelekt, en afhankelijk van de juiste logging op het systeem is het vaak: We kunnen het niet met zekerheid zeggen. Soms heeft een systeem alleen ruwe logging zoals de hoeveelheid HTTP traffic naar buiten, maar niet wat dat is, meestal kun je dan wel een idee krijgen van hoe ernstig het isquote:Op maandag 12 oktober 2026 18:34 schreef MadMaster het volgende:
[..]
Nee, zo werkt het niet in ICT land.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
De vraag is of Ahold zelf een afwijking heeft geconstateerd en uit voorzorg daarnaar handelt of dat ze daar door een externe partij over geïnformeerd zijn en dat Ahold nu checkt of die informatie klopt op basis van SIEM logging, I/O dataverkeer e.d.quote:
[..]
Daarnaast zit je ook vaak met het probleem van de hamvraag: Zijn gegevens gelekt, en afhankelijk van de juiste logging op het systeem is het vaak: We kunnen het niet met zekerheid zeggen. Soms heeft een systeem alleen ruwe logging zoals de hoeveelheid HTTP traffic naar buiten, maar niet wat dat is, meestal kun je dan wel een idee krijgen van hoe ernstig het is
Ik gok op het laatste, gezien de impact voor het bedrijf zelf (imago schade) alsook hun klanten (afhankelijkheid van voedingsproducten).
Ik ken Ahold een beetje qua ICT organisatie en ondanks dit voorval, zijn het geen pannenkoeken die niet weten hoe de IT-/Security wereld in elkaar steekt…
Nee ik ken ze ook wel, met name doordat ik er 5 oud collegas heb werken, en ook wel hun maturity ken, maar goed wat ik schreef, zelfs als je de boel op orde hebt kan zelfs een suffe fout desastreus zijn, maar goed op dit moment weten we eigenljik nog te weinig op iets te gaan roepen daarover.quote:
[..]
De vraag is of Ahold zelf een afwijking heeft geconstateerd of dat ze daar door een externe partij over geïnformeerd zijn en dat Ahold nu checkt of die informatie klopt op basis van SIEM logging, I/O dataverkeer e.d.
Ik ken Ahold een beetje qua ICT organisatie en ondanks dit voorval, zijn het geen pannenkoeken die niet weten hoe de IT/Security wereld in elkaar steekt…
🕰️₿🕰️₿🕰️₿🕰️₿🕰️₿🕰️ TikTok next Block
Ik heb een verassing:
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
quote:Op maandag 12 oktober 2026 18:50 schreef MisterFox het volgende:
Ik heb een verassing:
de kans is heel groot dat Rusland achter het platleggen van Albert Heijn zit. Tegelijk hebben ze supermarkten in Frankrijk ook aangevallen. Dat is natuurlijk geen toeval.
Zie de wereld zoals ze is. Droom van wat ze zou kunnen zijn. Bouw wat kan. Spreek alsof je je kunt vergissen.
Je mist wel de containment stap. Doordat op voorhand een hoop systemen uitgeschakeld zijn is de aanname dat er óf een aanvaller binnen is (geweest) of dat er malware rondgaat. Dat de CEO de communicatie doet ipv een persvoorlichter is over ‘t algemeen al een indicatie dat het serieus is.quote:
[..]
Nee, zo werkt het niet in ICT land.
Standaard is het zoiets als:
Incident(en) met bepaalde symptomen —> Incident(en) verhelpen (eventueel met een workaround) —> Probleem onderzoek naar de oorzaak (Root Cause Analysis) —> Oorzaak definitief verhelpen.
Bij security incidenten wordt dit vaak gelijktijdig/door één team van specialisten uit alle betrokken geledingen gedaan.
Waarschijnlijk is er nu een dergelijk crisis-/escalatie team aan de gang, waarbij de CEO met korte intervallen geïnformeerd wordt over de stand van zaken/voortgang.
Dat betekent echter niet dat je alles maar meteen naar buiten moet brengen.
Vind het al bijzonder dat een CEO dit soort publieke communicatie zelf voor haar rekening neemt…
Klaarblijkelijk heeft AH bepaald dat de mogelijk kosten bij mogelijke propagatie hoger zijn dan de kosten om het te laten bij wat het is. Dat zijn flinke beslissingen om te nemen.
Had mijn post nog iets uitgewerkt, maar je hebt gelijk dat een menselijke fout (of meerdere opvolgende, al dan niet aangestuurde, fouten) een goede defensie kunnen ondermijnen, zoals zo vaak al is gebleken.quote:
[..]
Nee ik ken ze ook wel, met name doordat ik er 5 oud collegas heb werken, en ook wel hun maturity ken, maar goed wat ik schreef, zelfs als je de boel op orde hebt kan zelfs een suffe fout desastreus zijn, maar goed op dit moment weten we eigenljik nog te weinig op iets te gaan roepen daarover.
Personen die meteen willen weten wat de oorzaak is, hebben er vaak geen enkel belang bij…
In een urn op de schouw staan?quote:
Ik ben trouwens wel bezorgd.
"The Universe is not only stranger then we have imagined, It may be stranger then we cán imagine..."
Bezorgd of zijn je boodschappen bezorgd?quote:
[..]
In een urn op de schouw staan?
Ik ben trouwens wel bezorgd.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Ik ga mijn grapje niet uitleggen.quote:Op maandag 12 oktober 2026 18:57 schreef MisterFox het volgende:
[..]
Bezorgd of zijn je boodschappen bezorgd?
"The Universe is not only stranger then we have imagined, It may be stranger then we cán imagine..."
Zie mijn aanvullende posts.quote:
[..]
Je mist wel de containment stap. Doordat op voorhand een hoop systemen uitgeschakeld zijn is de aanname dat er óf een aanvaller binnen is (geweest) of dat er malware rondgaat. Dat de CEO de communicatie doet ipv een persvoorlichter is over ‘t algemeen al een indicatie dat het serieus is.
Klaarblijkelijk heeft AH bepaald dat de mogelijk kosten bij mogelijke propagatie hoger zijn dan de kosten om het te laten bij wat het is. Dat zijn flinke beslissingen om te nemen.
Ik benoem het ook daar niet expliciet, omdat het voor de meesten hier abracadra is.
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
Tijd om Stanislav Petrov in te huren.quote:
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
TASSERY - Live @ BASIS 20-11-2026
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
Die doet het niet meer…quote:Op maandag 12 oktober 2026 19:01 schreef nostra het volgende:
[..]
Tijd om Stanislav Petrov in te huren.
Zit die niet nog steeds achter de tralies dan?quote:Op maandag 12 oktober 2026 18:12 schreef nostra het volgende:
[..]
Wat is dit nou voor Jinek-kloon? Ik wil Vanderhoeven weer terug.
Welnee joh, die kreeg 30k boete en de cfo een paar maanden voorwaardelijk. Witteboordencriminaliteit wordt in Nederland nauwelijks bestraft.quote:
[..]
Zit die niet nog steeds achter de tralies dan?
TASSERY - Live @ BASIS 20-11-2026
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
|MUSE| - Live @ AMSTERDAM 29-11-2026
Ein Besonderes unter den Besten.
Excuus, die posts heb ik over ‘t hoofd gezien. Ik benijd AH op ‘t moment niet.quote:
[..]
Zie mijn aanvullende posts.
Ik benoem het ook daar niet expliciet, omdat het voor de meesten hier abracadra is.
Maar je hebt gelijk, de afweging hoe te handelen met de (mogelijke) gevolgen (herstel en voortzetting bedrijfsvoering/imago/financieel) is onderdeel van het proces…
Dat zeggen grote bedrijven altijd, vooral als ze recordwinsten draaien.quote:
[..]
Het gaat niet zo goed met AH als we denken.
'Je gaat het pas zien als je het doorhebt'
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
'Ieder nadeel heb zijn voordeel'
We zullen je nooit, nooit vergeten
1947-2016
