Gemeente Cyber Dreigingsradar
Kritiek
Terug naar het overzicht
MiddenRansomwareSecurity.NL

Sites Instituut voor de Nederlandse Taal nog altijd offline na ransomware-aanval

Websites van het Instituut voor de Nederlandse Taal (INT) zijn nog altijd offline vanwege de ransomware-aanval waar de ...

Prioriteit & onderbouwing

36 / 100

Prioriteit: Laag

Monitoren

Laag (36/100): monitoren. Zwaarst wegend: technische ernst en betrouwbaarheid van het signaal.

Threat Score57 / 100

verhoogd

  • Technische ernst (severity): Genormaliseerde ernst 'medium'; geen CVSS-score beschikbaar.
  • Categorieverhoging: Categorie 'ransomware' verhoogt de technische ernst.
Exploit Score10 / 100

laag

  • Geen exploit bekend: Er is geen exploit of actief misbruik bekend.
Municipal Relevance Score25 / 100

midden

  • Gemeentelijke relevantie: Relevantiescore 25/100 uit de relevantie-engine (module 5).
Action Urgency Score36 / 100

midden

  • Technische ernst: Threat Score 57/100 x gewicht 25%.
  • Exploitatie: Exploit Score 10/100 x gewicht 25%.
  • Gemeentelijke relevantie: Relevantiescore 25/100 x gewicht 22%.
  • Betrouwbaarheid van het signaal: Confidence 'unconfirmed' x gewicht 12%.
  • Blootstellingskans: Geschatte blootstelling 30% x gewicht 10%.
  • Betrouwbaarheid van de bron: Bronbetrouwbaarheid 70% x gewicht 6%.

De priority_score is de Action Urgency Score: een gewogen combinatie van de technische ernst, de exploitatie en de gemeentelijke relevantie.

Toelichting

Websites van het Instituut voor de Nederlandse Taal (INT) zijn nog altijd offline vanwege de ransomware-aanval waar de ...

Onderbouwing van de classificatie

Categorie 'ransomware' op basis van trefwoord 'ransomware'. Severity 'medium' bepaald op basis van: trefwoord 'ransomware'. Confidence 'unconfirmed': nieuwsbron zonder primaire bevestiging (Security.NL). Geen bekende leveranciers of producten herkend.

Gemeentelijke relevantie

25

Deze dreiging scoort 25/100 voor de gemeentelijke relevantie. Meegewogen: een ransomwarerisico. Geraakte processen: Back-up en herstel, Crisisbeheersing en continuïteit.

Bestuurlijke duiding

Deze dreiging heeft een beperkte gemeentelijke relevantie. Ransomware kan kernprocessen platleggen en raakt de continuïteit van de dienstverlening aan inwoners. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Geraakte processen

Back-up en herstelCrisisbeheersing en continuïteit

Betrokken rollen

CISO · SOC · ICT beheer · Directie · Gemeentesecretaris

Operationele acties

  • Verifieer dat back-ups offline of immutable zijn en voer een hersteltest uit.
  • Segmenteer het netwerk en herzie de rechten van beheeraccounts.
  • Controleer de endpointdetectie en leg het ransomware-responsdraaiboek klaar.

Concrete stappen voor ICT-beheer en het securityteam.

Aanbevolen acties

  • Controleer of back-ups offline en getest zijn.
  • Beperk laterale beweging in het netwerk en versterk de monitoring.
  • Actualiseer het responsplan voor een ransomware-incident.

Dit zijn algemene handelingsperspectieven. Stem de opvolging af op de eigen omgeving en het ISMS van uw gemeente.

Kenmerken

Ernst
Midden
Categorie
Ransomware
Zekerheid
Onbevestigd
Status
Verrijkt
CVE's
Geen
Prioriteitsscore
36 / 100 · Laag
Bron
Security.NL
Gepubliceerd
19 mei 2026

Labels

Ransomware
Originele publicatie