Na jaren van speculatie en uitstel krijgen gamers vanavond eindelijk een uitgebreide blik op Grand Theft Auto VI . Ontwikkelaar Rockstar Games toont dan in een speciaal programma op Netflix nieuwe beelden uit het langverwachte spel. Het programma Grand Theft Auto VI: An Extended Look is vanavond vanaf 21.00 uur Nederlandse tijd wereldwijd te zien. Zes uur later verschijnt de uitzending ook voor niet-abonnees op YouTube. Hoewel het vervolg op het populaire Grand Theft Auto V uit 2013 pas in november uitkomt, zijn de verwachtingen enorm. "Dit wordt de grootste entertainmentrelease van de komende
Exploiteerbaarheid: geen exploit bekend. Blootstelling: niet internet-facing / geen bekende blootstelling. Gemeentelijke relevantie: geen match met de gemeentelijke context. Impact: alleen technische impact. Bronvertrouwen: middel.
Scorecomponenten
geen exploit bekend
niet internet-facing / geen bekende blootstelling
geen match met de gemeentelijke context
alleen technische impact
beperkt bevestigd
geen mitigatie bekend
Geen automatische bestuurlijke escalatie — operationeel op te volgen.
Prioriteit: laag
Aanbevolen reactietijd: reguliere patchcyclus
Laag (9/100) — reguliere patchcyclus. Bepalend: technische ernst (18/100) en exploiteerbaarheid (12/100). Meelopen in de reguliere patch- en beheercyclus volstaat. Deze prioritering is regelgebaseerd en navolgbaar; weeg de aannames en onzekerheden mee voor de eigen gemeentelijke omgeving.
laag — De technische ernst is beperkt.
laag — Er zijn geen concrete aanwijzingen voor misbruik.
laag — De relevantie voor de gemeentelijke omgeving lijkt beperkt.
laag — Monitoren volstaat; er is geen directe actie nodig.
Positieve factoren
Geen verhogende factoren herkend.
Negatieve factoren
De zekerheid is 'unconfirmed'; een onbevestigd signaal verlaagt de urgentie tot het is geverifieerd.
Bron: Zekerheidsinschatting van de radar
Aannames
Onzekerheden
Deze prioritering is regelgebaseerd en navolgbaar. Een CISO kan deze onderbouwing gebruiken richting directie of ICT-management; stem de opvolging af op de eigen gemeentelijke omgeving.
6 concrete acties verdeeld over 5 rol(len). Aanbevolen reactietijd: reguliere patchcyclus.
Taken voor CISO
Laat vaststellen of de getroffen component of het proces binnen de gemeente in gebruik is.
Bewijs vereist: Bevestiging in/uit gebruik door ICT-beheer.
Wijs per actie een eigenaar en deadline toe en bewaak dat de acties worden afgerond.
CISO
Laat vaststellen of de getroffen component of het proces binnen de gemeente in gebruik is.
Bewijs vereist: Bevestiging in/uit gebruik door ICT-beheer.
Wijs per actie een eigenaar en deadline toe en bewaak dat de acties worden afgerond.
ISO / patchmanagement
Controleer of een patch of mitigatie beschikbaar is en bepaal de deadline voor opvolging.
Bewijs vereist: Patch- of mitigatieoverzicht met versienummers.
ICT-beheer
Breng in kaart welke systemen, applicaties of accounts de kwetsbare component bevatten.
Bewijs vereist: Lijst van geraakte systemen uit de CMDB of inventaris.
Functioneel beheer
Controleer of de geraakte applicatie of koppeling extra aandacht nodig heeft.
Proceseigenaar
Beoordeel wat de dreiging betekent voor de continuiteit van het geraakte proces.
De acties zijn regelgebaseerd gegenereerd. Stem ze af op de eigen gemeentelijke omgeving en wijs per actie een eigenaar en deadline toe.
Relevante logbronnen
MITRE ATT&CK — tactieken
Huntingvragen
KQL-huntingqueries (Microsoft Sentinel)
Defender-waarschuwingen rond endpointcompromittatie
Toont waarschuwingen van Microsoft Defender for Endpoint met een hoge of gemiddelde ernst.
// Defender-waarschuwingen rond endpointcompromittatie
SecurityAlert
| where TimeGenerated > ago(7d)
| where ProductName == "Microsoft Defender for Endpoint"
| where AlertSeverity in ("High", "Medium")
| project TimeGenerated, AlertName, AlertSeverity, CompromisedEntity,
Description
| order by TimeGenerated descFalse positives: Beheertooling en pentests kunnen legitieme waarschuwingen genereren.
Indicators of compromise
Geen IOC's herkend in de openbare dreigingstekst. IOC's kunnen later via een threat-intelfeed worden aangevuld.
False-positive-aandachtspunten
Beoordeel afwijkingen in context; reguliere beheeractiviteit kan op een incident lijken.
Deze informatie is uitsluitend defensief: detectie en hunting. De KQL-queries zijn read-only en bedoeld voor Microsoft Sentinel.
Vragenlijst
E-mailonderwerp
Uitvraag beveiligingsmelding — reactie gevraagd
E-mailtekst
Geachte heer/mevrouw, Naar aanleiding van een beveiligingsmelding doet onze gemeente een uitvraag bij u als leverancier. Deze uitvraag dient ter verificatie en feitenvaststelling: wij willen vaststellen of en in welke mate de aan onze gemeente geleverde dienstverlening wordt geraakt. Het exacte product of onderdeel is bij ons nog niet vastgesteld; wij vernemen dit graag van u. Wij verzoeken u de onderstaande vragen volledig en onderbouwd te beantwoorden en uw reactie binnen tien (10) werkdagen na ontvangst van dit bericht schriftelijk aan te leveren bij de informatiebeveiligingsfunctie van onze gemeente. Zijn bepaalde gegevens nog niet beschikbaar, dan ontvangen wij graag een tussentijdse terugkoppeling. Vragen: 1. Gebruikt u de kwetsbare component of het geraakte product? 2. Welke versies zijn bij u in gebruik? 3. Is de kwetsbaarheid van toepassing op de dienstverlening aan onze gemeente? 4. Is de kwetsbaarheid inmiddels gepatcht? 5. Zo ja, op welke datum is de patch doorgevoerd? 6. Zo nee, welke mitigerende maatregelen zijn genomen? 7. Is er actief misbruik van de kwetsbaarheid geconstateerd? 8. Is er logging of forensisch onderzoek uitgevoerd? 9. Is er sprake van een risico op een datalek? 10. Wanneer verwacht u een definitieve oplossing door te voeren? 11. Welke restrisico's blijven na de oplossing bestaan? 12. Welke communicatie mogen wij richting onze interne stakeholders gebruiken? Deze uitvraag is bedoeld om de feiten vast te stellen en gezamenlijk tot een passende opvolging te komen. Wij stellen uw tijdige medewerking op prijs. Met vriendelijke groet, [Naam] Namens de informatiebeveiligingsfunctie Gemeente [Gemeente]
Vul vóór verzending de afzender en gemeentenaam in. De tekst is zakelijk en gericht op feitenvaststelling; pas hem aan op de eigen situatie.
Deze dreiging raakt de onderstaande governance-thema's. Met de aanbevolen bewijsstukken kunt u aantonen dat het signaal is opgevolgd — bruikbaar voor BIO2, NIS2/CBW, ISMS en de ENSIA-verantwoording.
De dreiging wordt beoordeeld en geprioriteerd binnen het risicomanagement.
Aanbevolen bewijs: Score-uitleg en de gemaakte risico-afweging.
De dreiging en de opvolging ervan horen thuis in de periodieke rapportage aan het management en de directie.
Aanbevolen bewijs: Vermelding in de CISO- of directierapportage informatiebeveiliging.
De radar legt de beoordeling, prioritering en opvolging navolgbaar vast.
Aanbevolen bewijs: Scoringonderbouwing, actiekaart en statusgeschiedenis uit de radar.
De dreiging wordt meegewogen bij de evaluatie van de beheersmaatregelen (Check).
Aanbevolen bewijs: Beoordeling van de relevantie en eventuele vervolgacties.
Aantoonbare opvolging draagt bij aan de jaarlijkse ENSIA-verantwoording over de BIO.
Aanbevolen bewijs: Overzicht van opgevolgde dreigingen voor de ENSIA-zelfevaluatie.
Na jaren van speculatie en uitstel krijgen gamers vanavond eindelijk een uitgebreide blik op Grand Theft Auto VI . Ontwikkelaar Rockstar Games toont dan in een speciaal programma op Netflix nieuwe beelden uit het langverwachte spel. Het programma Grand Theft Auto VI: An Extended Look is vanavond vanaf 21.00 uur Nederlandse tijd wereldwijd te zien. Zes uur later verschijnt de uitzending ook voor niet-abonnees op YouTube. Hoewel het vervolg op het populaire Grand Theft Auto V uit 2013 pas in november uitkomt, zijn de verwachtingen enorm. "Dit wordt de grootste entertainmentrelease van de komende tien jaar", zegt gamejournalist Martin Verschoor van gamenieuwssite ID, voorheen Power Unlimited , in podcast De Dag . "Misschien komt er een nieuwe Star Wars-film, misschien een nieuwe Spider Man-film, misschien staat Michael Jackson op uit de dood en komt hij met een nieuw album: niets wordt zo groot als deze release." Gelekte beelden Veel meer dan wat Rockstar in twee trailers en op zijn website heeft laten zien, weten we officieel nog niet. Bekend is dat GTA VI zich afspeelt in Leonida, een fictieve Amerikaanse staat die lijkt op Florida. Een belangrijke rol is weggelegd voor Vice City, de GTA-versie van Miami. En er zijn twee hoofdpersonen: Jason en Lucia. Toch is een deel van de verrassing al weg. De afgelopen dagen zijn meerdere fragmenten naar buiten gekomen die zeer vermoedelijk afkomstig zijn uit GTA VI . De beelden zijn verspreid door iemand die zich Cyberleek noemt en zegt het spel in handen te hebben. Rockstar bevestigt dat er beelden van GTA VI zijn gelekt. Het bedrijf zei gisteren dat het "hartverscheurend" is dat beelden van het spel voor de officiële presentatie naar buiten zijn gekomen. De hacker zegt dat de beelden zijn verspreid vanwege het besluit om de game alleen uit te brengen als download , en niet meer op een disc. Maar of dat echt zo is, is maar de vraag: de hacker vraagt gebruikers ook om cryptogeld om bepaalde beelden naar buiten te brengen. Details Hack of niet, de video's van Cyberleek geven voor het eerst een kleine indruk van wat er straks allemaal mogelijk is in het spel. In de fragmenten is onder meer hoofdpersoon Jason te zien. Hij rijdt rond, speelt basketbal, tankt een auto en bezoekt een gamewinkel. Ook circuleren er beelden van een overval op een tankstation en van een druk strand. Vooral dat laatste geeft een indruk van de schaal van de game. Op het strand zijn veel zogenoemde npc's te zien, personages die niet door de speler, maar door de game worden bestuurd. Ze lijken allemaal hun eigen bezigheden te hebben: sommigen zitten op het strand, anderen staan in groepjes in zee. "Wat Rockstar elke keer doet als het een game uitbrengt, is de lat voor gaming omhoog trappen", zegt Verschoor. "Andere uitgevers kijken naar wat Rockstar doet." Als voorbeeld noemt hij de aandacht die Rockstar besteedt aan details. In Red Dead Redemption 2 , het cowboyspel dat Rockstar in 2018 uitbracht, krompen bijvoorbeeld de testikels van paarden wanneer die door de kou liepen. "Dat soort kleine details stoppen ze erin", zegt Verschoor. "De verwachting is dat andere makers jarenlang niet aan GTA VI kunnen gaan tippen." Miljoenen exemplaren verkocht Vaststaat dat de verwachtingen voor GTA VI gigantisch zijn. Voorganger Grand Theft Auto V verscheen in 2013 en groeide uit tot een van de succesvolste games ooit. Wereldwijd zijn er inmiddels meer dan 230 miljoen exemplaren van verkocht. En ook nu wordt die game nog veel gespeeld. Vanavond moet deels duidelijker worden hoe Rockstar dat succes wil overtreffen. Daarna moeten gamers nog een paar maanden wachten: het spel verschijnt op 19 november op de PlayStation en Xbox.
Categorie 'other': geen kenmerkende signalen gevonden. Severity 'low' bepaald op basis van: geen severity-signalen gevonden, standaard 'low'. Confidence 'unconfirmed': afgeleid van de betrouwbaarheidsscore van de bron (0.6). Geen bekende leveranciers of producten herkend.
Deze dreiging scoort 0/100 voor de gemeentelijke relevantie. Geraakte processen: Website en publiekscommunicatie.
Bestuurlijke duiding
Deze dreiging heeft een beperkte gemeentelijke relevantie. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.
Geraakte processen
Betrokken rollen
CISO · ISO · ICT beheer · Proceseigenaar
Concrete stappen voor ICT-beheer en het securityteam.
Dit zijn algemene handelingsperspectieven. Stem de opvolging af op de eigen omgeving en het ISMS van uw gemeente.
Deel geen vertrouwelijke of persoonsgegevens in dit formulier. Beschrijf je melding algemeen; gevoelige details horen niet op een publieke radar thuis.