Je firewall staat ergens in een kast of op een plankje te knipperen. Al jaren. Hij doet gewoon wat hij moet doen: je netwerk afschermen van alles wat van buiten komt. Niemand kijkt er nog naar om, want hij werkt toch.
En net daar zit het probleem. Dat ene toestel dat niemand nog aandacht geeft, kan ondertussen een open deur geworden zijn. Deze week kwamen er voor verschillende populaire merken kritieke updates uit. Bij één leverancier wordt een lek zelfs helemaal niet meer gedicht. Geen paniek, wel een goed moment om één simpele vraag te stellen: wie houdt mijn netwerkapparatuur eigenlijk bij?
Wat is er deze week gebeurd?
Verschillende bekende merken brachten deze week kritieke patches uit voor hun netwerk- en firewall-apparatuur. Dat gaat over toestellen van Cisco en WatchGuard, dus de kans is reëel dat jouw zaak zo’n merk ook ergens heeft staan.
Een patch is niets anders dan een reparatie die de fabrikant uitstuurt zodra er een gat in de software gevonden is. Bij WatchGuard ging het om stevige lekken, waaronder fouten waarmee iemand van buitenaf controle over het toestel zou kunnen krijgen. Dat is precies het soort probleem dat je niet wil negeren.
Maar het opvallendste nieuws? Volgens SecurityWeek kiest SonicWall ervoor om bepaalde lekken in een beheerplatform helemaal niet meer te repareren, omdat het product aan het einde van zijn levensduur is. Vertaald naar mensentaal: er komt geen reparatie meer, ook al zit het gat er nog. Draai je op zo’n toestel, dan blijf je kwetsbaar tenzij je overstapt op iets anders.
Waarom patchen niet altijd vanzelfsprekend is
Het grootste misverstand is dat je firewall zichzelf wel bijhoudt. Een laptop vraagt om de zoveel tijd zelf om een update, met een venster dat in de weg zit tot je op “later” klikt. Je firewall doet dat niet. Die blijft gewoon stil draaien, ook als de software erin verouderd is.
Vergelijk het met de remmen van je bestelwagen. Zolang je rijdt, merk je niks. Tot je plots moet remmen en het blijkt dat er al een tijd niets meer nagekeken is. Netwerkapparatuur werkt net zo: het gaat prima, tot het moment dat het echt telt.
Daar komt bij dat niet elk lek even snel gedicht wordt, en sommige dus helemaal niet. Internetgerichte toestellen, zoals een firewall of een systeem waarmee medewerkers van thuis inloggen, zijn precies de dingen die aanvallers het eerst proberen. Het zijn de voordeuren van je netwerk. En een voordeur waarvan het slot niet meer werkt, daar loop je niet graag van weg zonder iets te doen.
Wat dit betekent voor jouw bedrijf
De kern is simpel: patchbeheer van je netwerkapparatuur is geen technisch detail, het gaat over of je zaak blijft draaien. Ligt dat toestel plat of raakt iemand binnen, dan stopt vaak je hele werking. Geen mail, geen toegang tot je bestanden, geen klanten die je kunnen bereiken.
De verantwoordelijkheid ligt niet enkel bij de fabrikant. Die stuurt een reparatie uit, maar iemand moet ze ook effectief installeren en nadien checken of het toestel echt op de juiste versie draait. Dat laatste wordt vaak vergeten. Een patch die klaarstaat maar niet toegepast is, helpt je namelijk niet.
En er is meer nodig dan alleen patchen. Patchen dicht de gekende gaten, maar je wil ook dat iemand de toestellen in de gaten houdt en reageert als er iets vreemds gebeurt. Het vervelende aan dit soort nieuws is dat de meeste zaakvoerders het pas horen als het misloopt. Dat wil je net vermijden.
Wat kan je nu doen?
Je hoeft dit niet zelf uit te pluizen. Je hoeft maar één ding te doen: je IT-partner opbellen en de juiste vragen stellen. Stel gerust deze:
- Welke netwerkapparatuur heb ik en wordt die nog ondersteund?
- Wie houdt de updates van mijn firewall en router bij?
- Draait mijn toestel echt op de laatste firmwareversie?
- Hoe snel worden kritieke patches uitgevoerd?
- Wordt mijn apparatuur ook gemonitord, niet alleen gepatcht?
Krijg je op die vragen een helder antwoord, dan zit je goed. Blijft het stil of vaag, dan weet je waar je werk ligt. Bij Clear IT nemen we dat bijhouden en opvolgen gewoon op ons, zodat jij er niet van wakker hoeft te liggen.
Veelgestelde vragen
Hoe weet ik of mijn bedrijf een van deze merken gebruikt?
Dat staat meestal niet op je factuur of in je hoofd, en dat is normaal. Vraag het gewoon aan wie je IT beheert; die weet welk merk firewall of router er bij jou staat en of er deze week actie nodig is.
Is mijn firewall niet automatisch veilig omdat hij al jaren werkt?
Nee, net het tegendeel. Een firewall die al jaren niet is bijgewerkt, draait vaak op verouderde software met gekende gaten. “Het werkt toch” zegt niets over of de beveiliging nog up-to-date is.
Wat als mijn toestel niet meer ondersteund wordt?
Dan komen er geen reparaties meer, ook al blijven de lekken bestaan. In dat geval is vervangen de verstandigste keuze. Je IT-partner kan je zeggen welke toestellen aan het einde van hun levensduur zitten.
Volstaat het om gewoon alles te patchen?
Patchen dicht de gekende gaten, maar het is niet het volledige verhaal. Je wil ook dat iemand je apparatuur in de gaten houdt en reageert als er iets verdachts gebeurt. Patchen en monitoren gaan hand in hand.