Den Haag – Onlangs is duidelijk geworden dat er elektronisch is ingebroken bij het bedrijf Diginotar. Daar zijn frauduleuze certificaten bij in omloop gekomen. Certificaten zijn nodig om het internetverkeer veilig te laten verlopen. Diginotar geeft twee soorten certificaten uit, de Diginotar eigen merk certificaten en PKI Overheid certificaten. De eigen merk certificaten worden sinds het begin van deze week niet meer als veilig geaccepteerd.
Vrijdag zijn de resultaten van een onderzoek door ICT-beveiligingsbedrijf Fox-IT bekend geworden. Dit onderzoek laat zien dat niet uitgesloten kan worden dat ook de PKI Overheid certificaten van Diginotar gecomprimiteerd zijn. De gebruiker van overheidssites heeft niet langer de garantie dat hij daadwerkelijk op de site zit van zijn keuze uitkomt. Gebruikers kunnen bij het benaderen van de websites de melding krijgen dat deze website niet langer betrouwbaar zijn.
De volgende maatregelen zijn genomen om de veiligheid zo snel mogelijk weer te garanderen.
Websites gaan op zo kort mogelijke over op andere PKI-certificatenleveranciers.
We kiezen voor een beheerst overgangsscenario waarbij het operationeel beheer van alle certificaten van Diginotar wordt overgenomen.
Door operationeel beheer over te nemen kunnen we aansluitend monitoren of oneigenlijk gebruik plaatsvindt tijdens de overgangsfase. ICT-veiligheidsspecialisten zullen uitgenodigd worden om de overgangsfase zo snel mogelijk af te ronden.
Ondanks dat dit voor Diginotar een hele vervelende situatie is werkt het bedrijf professioneel mee aan de overname van het operationele beheer en de vervanging van de certificaten.
Het probleem met de certificaten kan ook bedrijven raken die gebruik maken van deze certificaten. Deze maatregelen zijn afgestemd met VNO-NCW.
Op www.rijksoverheid.nl vind u meer informatie. Voor de zakelijke markt is meer informatie over het wijzigen van certificaten te verkrijgen op www.logius.nl of bel u 0900 5554555 (op zaterdag 3 september 08.00 – 17.00, anders op werkdagen 08.00-17.00).
Foto – Archief Persbureau Meter