Hoe kwetsbaar is ons internet?

Een groot deel van het internet ging op zwart door een lek in PHP

Een groot deel van het internet was tijdelijk niet bereikbaar door een beveiligingslek in PHP, een programmeertaal die veel websites gebruiken. Hackers konden dit lek mogelijk misbruiken om persoonsgegevens te stelen of schadelijke software te verspreiden.

Daarom haalden veel organisaties, waaronder overheidsdiensten en bedrijven, hun websites uit voorzorg offline.

Inmiddels is er een beveiligingsupdate beschikbaar. Websitebeheerders moeten deze installeren om het probleem op te lossen.

Het is nog niet bekend of hackers daadwerkelijk gegevens hebben gestolen. Dit incident laat zien hoe belangrijk goede digitale beveiliging is.

Opdrachten

Bekijk het filmpje van NOSop3:  ‘What the hack is PHP”? en het artikel: Zoveel sites in één klap plat: hoe kan dat? En zijn je gegevens veilig?

1. Wat is PHP en wat is het verschil tussen de voorkant en de achterkant van een website?
2. Wat wordt bedoeld met een beveiligingslek?
3. Waarom waren zoveel websites wereldwijd kwetsbaar door één lek in PHP?
4. Waarom was de aankondiging van een software-update belangrijk voor hackers?
5. Welke schade kunnen hackers veroorzaken als ze een beveiligingslek misbruiken?
6. Waarom is het belangrijk dat websitebeheerders software-updates snel installeren?
7. Waarom kan een probleem in een relatief klein onderdeel van software grote gevolgen hebben voor het wereldwijde internet?
8. Wie is volgens jou verantwoordelijk voor de veiligheid van persoonsgegevens: de organisatie achter een website, de makers van de software of de gebruiker? Leg je antwoord uit.
9. Stel dat je ontdekt dat een webshop die je regelmatig gebruikt een beveiligingslek heeft. Wat kun je doen om jezelf te beschermen?
10. Stelling: ‘Wie onvoorzichtig omgaat met persoonlijke gegevens op internet, loopt zelf het grootste risico’. Eens of oneens? Motiveer je mening.

Extra info: Signalen bij Nationaal Cyber Security Centrum van misbruik PHP-lek