- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Overheidsinstanties en grote bedrijven nemen preventief maatregelen nadat kritieke kwetsbaarheden in de veelgebruikte programmeertaal aan het licht komen.

Grote japanse bedrijven, waaronder banken en luchtvaartmaatschappijen, hebben donderdag online diensten opgeschort om zich te beschermen tegen recent bekendgemaakte fouten in de programmeertaal php. De maatregel volgde nadat het php-project beveiligingsupdates uitbracht, wat wereldwijd tot snelle actie bij overheden en bedrijven leidde.

Premier Sanae Takaichi riep op x organisaties en overheidsinstanties op om de patches zonder vertraging toe te passen. Haar boodschap sloot aan bij vergelijkbare waarschuwingen van leiders in de verenigde staten, het verenigd koninkrijk, australië en zuid-korea.

Preventieve afsluitingen verstoren dagelijkse diensten

De reactie was vooral ontwrichtend in japan, waar de afhankelijkheid van oudere digitale systemen de gevolgen versterkte. Klanten konden bij sommige banken geen nieuwe beleggingsrekeningen openen, via apps van luchtvaartmaatschappijen geen digitale instapkaarten ophalen of bepaalde klantenserviceportalen bereiken.

Autoriteiten in tokio schakelden tijdelijk delen van websites van de ministeries van financiën en volksgezondheid uit. Chef kabinet Minoru Kihara bevestigde tijdens een persconferentie dat er geen bevestigde misbruiken van de kwetsbaarheden waren geweest.

Financiële instellingen nemen het voortouw in preventieve maatregelen

Mizuho Financial Group Inc. stopte diensten bij zowel de bank- als effectenafdelingen tijdens het uitvoeren van noodbeveiligingsupgrades. Shizuoka bank schortte zijn website en mobiele app op, en verschillende Mitsubishi UFJ Financial Group Inc.-bedrijven pauzeerden selecte online diensten.

Luchtvaartmaatschappijen en vervoerders volgen

ANA Holdings Inc. schakelde functies zoals apple wallet-instapkaarten voor All Nippon Airways-vluchten uit, als voorzorgsmaatregel ondanks het ontbreken van tekenen van inbraak. Japan Airlines Co. en East Japan Railway Co. beperkten ook bepaalde webservices, met als reden systeemonderhoud.

Verouderde systemen en personeelstekorten vergroten risico's

Php drijft een aanzienlijk deel van japanse webapplicaties, e-commerceplatforms en wordpress-sites aan, ook al is de wereldwijde populariteit gedaald tot ongeveer achttien procent in recente ontwikkelaarsenquêtes. Een enquête van de tokyo stock exchange toonde aan dat zeventig procent van de beursgenoteerde bedrijven die php gebruiken, niet-ondersteunde versies draaien.

Japan kampt met een tekort van ongeveer 110.000 cybersecurityspecialisten, volgens het ministerie van economie, handel en industrie. Veel bedrijven zijn afhankelijk van externe leveranciers voor updates, wat kan leiden tot de eenvoudigste beschermingsmaatregel: consumentendiensten offline halen.

Waarom vereist routineonderhoud van de beveiliging een onderbreking van de bedrijfsvoering? Wanneer het beveiligen van systemen een bedreiging vormt voor de continuïteit van het bedrijf, is het probleem veel groter dan een individuele kwetsbaarheid.

Wereldwijde context en voortdurende waakzaamheid

Finland begon eerder deze week met het verwijderen van overheidswebsites, terwijl autoriteiten in nederland eveneens voorzorgsmaatregelen namen. De gebeurtenis illustreert hoe kwetsbaarheden in fundamentele software door toeleveringsketens en het dagelijks leven kunnen golven, vooral waar verouderde systemen nog bestaan.