Na de bekendmaking van twee kritieke kwetsbaarheden in PHP op 20 oktober kwam Pink Elephant direct in actie. Met een gecoördineerde aanpak werden klantomgevingen beschermd en organisaties ondersteund die mogelijk door de kwetsbaarheden werden geraakt. Klanten zijn rechtstreeks over de situatie geïnformeerd en waar nodig zijn uit voorzorg maatregelen genomen om mogelijke risico’s te beperken.
De kwetsbaarheden hadden betrekking op PHP, een van de meest gebruikte technologieën voor websites en online applicaties wereldwijd. Beveiligingsinstanties, waaronder CERT-EU en het Nederlandse Nationaal Cyber Security Centrum (NCSC), riepen organisaties op om snel te beoordelen of zij mogelijk kwetsbaar waren en zich voor te bereiden op versnelde beveiligingsmaatregelen.
Als voorzorgsmaatregel werden in eerste instantie alle door Pink Elephant beheerde platformen waarop PHP draait tijdelijk offline gehaald. Zodra de officiële beveiligingsupdates beschikbaar waren, zijn deze platformen gepatcht, gecontroleerd en veilig weer online gebracht.
Pink Elephant nam daarnaast contact op met relevante leveranciers en onderaannemers om vast te stellen of hun dienstverlening mogelijk werd geraakt. Waar de kwetsbaarheden van toepassing waren, zijn de noodzakelijke beveiligingsupdates doorgevoerd.
Tegelijkertijd werkten onze technische teams samen met klanten om mogelijke kwetsbaarheden binnen door Pink Elephant beheerde omgevingen te identificeren en aan te pakken. Welke maatregelen Pink Elephant specifiek kon nemen, was afhankelijk van de afgesproken dienstverlening en de verdeling van verantwoordelijkheden voor de betreffende applicaties.
Om de aanpak verder te versterken, werkte Pink Elephant nauw samen met specialisten uit The Digital Neighborhood, waaronder PHP-experts van Neighbor TrueFullstaq.
“Dit was geen probleem dat zich beperkte tot één organisatie of dienstverlener,” zegt Stefan Koopmanschap, PHP-specialist ingehuurd door TrueFullstaq, onderdeel van The Digital Neighborhood. “Zodra de ernst van de situatie duidelijk werd, moesten organisaties in de hele sector snel handelen. De prioriteit is altijd om risico’s te beperken voordat kwetsbaarheden kunnen worden misbruikt.”
In lijn met de richtlijnen binnen de sector werd de toegang tot sommige systemen tijdelijk beperkt of werden systemen offline gehaald totdat patches konden worden gevalideerd en veilig toegepast. Gedurende de avond en nacht werkten operationele en technische teams aan het doorvoeren van updates en het controleren van systemen voordat de dienstverlening werd hervat.
De aanpak onderstreepte de waarde van specialistische expertise in combinatie met een sterke operationele uitvoering. Door de klantondersteuning en managed services-capaciteiten van Pink Elephant te combineren met diepgaande PHP-expertise binnen The Digital Neighborhood, konden klanten snel worden ondersteund terwijl de situatie zich verder ontwikkelde.
Volgens Chris Baars, Managing Director Data Resilience bij Pink Elephant en Managing Director van TrueFullstaq, laten situaties als deze zien hoe belangrijk samenwerking en een goede voorbereiding zijn.
“Wanneer kwetsbaarheden van deze omvang aan het licht komen, hebben klanten een partner nodig die direct kan handelen. Onze focus lag op het helpen van klanten om de situatie goed te begrijpen, waar nodig potentiële risico’s te beperken en updates te implementeren zodra deze beschikbaar waren. Dankzij de nauwe samenwerking tussen Pink Elephant en TrueFullstaq konden we operationele slagkracht combineren met specialistische expertise, precies op het moment dat klanten die nodig hadden.”
De acute respons is inmiddels afgerond voor omgevingen waarvoor gevalideerde patches beschikbaar waren. De resterende uitzonderingssituaties worden via een gecontroleerd vervolgproces afgehandeld. Betrokken klanten worden hierover rechtstreeks geïnformeerd.
Hoewel de directe responsfase is afgerond, blijft Pink Elephant de ontwikkelingen nauwlettend volgen. Waar aanvullende maatregelen nodig zijn, blijven we beschikbaar om klanten hierbij te ondersteunen.
“Een van de sterke punten van onze positie binnen The Digital Neighborhood is dat we toegang hebben tot expertise binnen verschillende vakgebieden,” voegt Baars toe. “Deze situatie heeft laten zien hoe organisaties binnen de groep snel kunnen samenwerken om klanten door uitdagende situaties heen te helpen, met bedrijfscontinuïteit en veiligheid steeds als belangrijkste uitgangspunt.”