SURF Security en Privacy Award 2021 voor Universiteit Maastricht

SURF

Universiteit Maastricht is de winnaar van de SURF Security en Privacy Award 2021. De universiteit krijgt de award voor de open wijze waarop zij hun kennis en ervaring hebben gedeeld over de ernstige ransomware-aanval die hen vlak voor kerst 2019 trof. De prijs, die 2.500 euro bedraagt, is uitgereikt tijdens de online editie van de jaarlijkse SURF Security- en Privacyconferentie van SURFcert, SCIRT en SCIPR.

Michiel Borgers, CIO van Universiteit Maastricht, heeft de award in ontvangst genomen. Op de cheque staat 100.000 mBTC, een verwijzing naar het door de universiteit betaalde losgeld in Bitcoin.

“Ondanks de hectiek van de situatie bleef de Universiteit Maastricht communiceren, waardoor instellingen zich tijdig konden wapenen. Daarmee hebben ze de sector een grote dienst bewezen,” aldus Wim Biemolt, voorzitter SURFcert.

Kennis delen

Vanaf het moment dat duidelijk werd dat de universiteit was gehackt, zocht Universiteit Maastricht direct contact met SURFcert en deelde onder meer de Indicators of Compromise (IoC’s). SURFcert heeft de IoC’s met andere instellingen gedeeld, zodat zij gericht konden nagaan of ook zij waren gecompromitteerd met deze ransomware. Zes weken na de hack organiseerde Universiteit Maastricht een symposium over de geleerde lessen. Daarin deelden zij openlijk hun ervaring en kennis over deze hack. Het symposium was voor iedereen te volgen via een livestream. Aanvullend heeft de universiteit via diverse andere gremia kennis en (technische) ervaringen gedeeld.

Samenwerken

De belangrijkste boodschap van het symposium was de noodzaak de sector weerbaarder te maken tegen cybercriminaliteit door nog meer samen te werken. Eén van de ideeën hoe dat vorm te geven was het inrichten van een sector breed Security Operations Centre (SOC) met 24/7 monitoring en logging. Michiel Borgers werd voorzitter van de stuurgroep namens de universiteiten. Deze stuurgroep wist op 7 januari 2021, een jaar na het incident, SURFsoc te lanceren.

SURF Security en Privacy Award

De SURF Security en Privacy Award wordt jaarlijks uitgereikt aan een persoon, initiatief, of idee bijdragend aan een zo open, toegankelijk, privacyvriendelijk en betrouwbaar mogelijk internet. Een internet waar onderzoekers, studenten en docenten in alle vrijheid veilig hun werk kunnen doen. De winnaar van de award moet het geldbedrag inzetten om security en/of privacy van de sector verder te verbeteren.

Meer over
Lees ook
Proofpoint: Noord-Koreaanse hackers stelen miljarden aan cryptocurrency

Proofpoint: Noord-Koreaanse hackers stelen miljarden aan cryptocurrency

TA444, een staatsgesponsorde hackersgroep uit Noord-Korea is waarschijnlijk belast met het genereren van inkomsten voor het Noord-Koreaanse regime. Deze aanvallen overlappen met APT38, Bluenoroff, BlackAlicanto, Stardust Chollima en COPERNICIUM. In het verleden waren de pijlen gericht op banken om uiteindelijk geld door te sluizen naar andere dele1

Onderzoek Venafi onthult bloeiende ransomware-marktplaats op het dark web

Onderzoek Venafi onthult bloeiende ransomware-marktplaats op het dark web

Venafi maakt de resultaten bekend van een dark web-onderzoek naar ransomware die via kwaadaardige macro's wordt verspreid. Venafi en Forensic Pathways, een specialist in criminele inlichtingen, hebben tussen november 2021 en maart 2022 35 miljoen dark web-URL's geanalyseerd van marktplaatsen en forums, met behulp van de Forensic Pathways Dark Sear1

Ransomwarebesmettingen eerste kwartaal al verdubbeld ten opzichte van 2021

Ransomwarebesmettingen eerste kwartaal al verdubbeld ten opzichte van 2021

Het totale aantal ransomwarebesmettingen was in het eerste kwartaal van dit jaar al verdubbeld ten opzichte van heel 2021. Dat concludeert WatchGuard Technologies in de nieuwste editie van het Internet Security Report. De securityspecialist signaleert daarnaast een groei in Powerscript-aanvallen en kwaadaardige cryptomining.