Bewustwordingssessie rapportage — 19 oktober 2026
Sessiegegevens
Section titled “Sessiegegevens”| Veld | Waarde |
|---|---|
| Datum | 2026-10-19 |
| Presentator | Dennis Klein |
| Onderwerp | Actueel: Gerichte cyber aanval Ahold |
| Format | Q&A |
| Duur | ~20 minuten |
| Moment | Weekopening |
Aanwezigen
Section titled “Aanwezigen”Het voltallige team — 12 medewerkers hebben deelgenomen en het onderwerp is collectief besproken tijdens de weekopening.
Samenvatting onderwerp
Section titled “Samenvatting onderwerp”Voorgaande week was er een cyberaanval incident bij het grote supermarkt concern Ahold. Dit onderwerp was groots in het nieuws. Op 19 oktober is deze relevante actualiteit besproken met het team doormiddel van een vraag en antwoord sessie. Hierbij zijn verschillende onderwerpen aan bod gekomen over het handelen van Ahold en hoe wij als bedrijf zelf om zouden gaan met een gelijkaardige situatie. Daarna is besproken wat gaps in het ISMS zouden zijn en hoe we die kunnen aanpassen.
ISMS-verwijzing
Section titled “ISMS-verwijzing”| Control | Onderwerp |
|---|---|
| Control 5.24 — Incident management planning en voorbereiding | Zo’n situatie zou bij ons direct escaleren naar de directie voor triage waarna de nodige stappen ondernomen worden. |
| Control 5.26 — Respons op beveiligingsincidenten | Zo’n situatie zou bij ons direct escaleren naar de directie voor triage waarna de nodige stappen ondernomen worden. |
| Control 5.29 — Informatiebeveiliging bij verstoringen | Stappen die ondernomen kunnen worden: direct ingrijpen om verdere lekken te stoppen servers uitschakelen), de oorzaak achterhalen, met klanten communiceren, zo nodig via Git terugvallen op een oudere productieversie, logs bevriezen als bewijs, en meldplicht. |
Belangrijkste leerpunten
Section titled “Belangrijkste leerpunten”- Hoewel de controls stappen lijken op wat er (vermoedelijk) bij AH aan de hand is, is de insteek anders: Het ISMS is nu heel gericht op risicomitigeren.
- Bij een gerichte aanval is een ander scenario aan de orde. Of dit nu een aanval is richting de klant of YipYip zelf. Hiervoor zijn in het huidige ISMS nog geen scenario’s of handelingsplan beschreven.
- Situaties die beschreven kunnen zijn: Ransomware, een gecompromitteerd AWS/GCP-account of overgenomen interne tools zoals Google Workspace, Slack of Jira.
Vragen en discussiepunten
Section titled “Vragen en discussiepunten”- Een belangrijk discussiepunt was welke apps en producten bij ons een hoog risico met zich meedragen met een totale uitval van het product als gevolg. Producten as Openr waarbij deuren niet te openen zijn was een veelgenoemd voorbeeld.
-
- Opvallend is dat er in de AH app passende states geactiveerd zijn zonder dat er een app update is gepusht, en dat sommige essentiele zaken nog wel werken (bonus kaart)
- Dit betekent dat er sinds het begin al een soort ‘calamiteiten modus’ in de app zit gebakken die getriggert kan worden.
- Dit betekent ook dat de essentiele zaken zo als je bonuskaart dus (bewust?) lokaal opgeslagen staan.
- Interessant om ons af te vragen of er YY projecten zijn die baat kunnen hebben bij zo’n soort calamiteiten modus.
Vervolgacties
Section titled “Vervolgacties”| Actie | Eigenaar | Deadline |
|---|---|---|
| Volgende presentatie | Kjel Ottema | 2026-11-02 |
Notities presentator
Section titled “Notities presentator”Kortom; we zijn ontzettend goed bezig met het preventief voorkomen van onveilige situaties. Maar op het moment dat de spreekwoordelijke stront de ventilator raakt is er nog geen plan of draaiboek om op terug te vallen. Het scenario “verlies vertrouwen US” staat wegens geopolitieke ontwikkelingen al aangemerkt als aandachtspunt. Van mij mag daar gezien lokale ontwikkelingen ook handelsplan voor cybersecurity aanval bij.