Uit de praktijk

Waar het de ICT-security tegen hacking betreft, is het zaak om achterdochtig te blijven. De systeembeheerder van een van onze opdrachtgevers ontdekte dat een van de servers van de organisatie gehackt was. Hij nam enkele maatregelen die hij op dat moment gepast vond. Ogenschijnlijk had hij de hacker buitengesloten. Het zat hem na verloop van tijd toch niet lekker en men besloot Hoffmann in te schakelen.

Onze medewerkers rukten uit om de geautomatiseerde omgeving van deze opdrachtgever aan een grondig onderzoek te onderwerpen. Daarbij kwam aan het licht dat de server van deze opdrachtgever vanaf internet door hackers volledig werd gecontroleerd (inclusief alle administrator-rechten). Degene die de server had gehackt, kon op eenvoudige wijze alle handelingen op het systeem uitvoeren die hij wilde: versturen van facturen, muteren van het financiële systeem, inzien en wijzigen van e-mailberichten en andere vertrouwelijke documenten, et cetera. Aan de hand van onze bevindingen kon aangifte worden gedaan bij de politie. Vervolgens hebben wij door passende maatregelen en instructies aan het personeel de ICT-security en het security-bewustzijn en daarmee de weerbaarheid van de organisatie op een acceptabel niveau gebracht.