Naar aanleiding van de recente beveiligingsmaatregelen rondom kwetsbaarheden in onder andere PHP, Node.js, nginx en de Linux-kernel zijn veel TU Delft-systemen momenteel niet bereikbaar vanaf buiten de campus. Er is inmiddels meer duidelijkheid over het proces om externe toegang weer te herstellen.
Wat betekent dit?
Binnen de campus of via eduVPN
Wanneer je op de campus werkt of verbonden bent via eduVPN, blijven de betreffende systemen normaal bereikbaar.
Buiten de campus
Externe toegang is alleen mogelijk nadat het systeem voldoet aan de vastgestelde beveiligingsbaseline en de aanvraag voor externe toegang is goedgekeurd.
Wat moet je doen?
Voordat externe toegang kan worden hersteld, moet voor iedere server afzonderlijk worden gecontroleerd of deze voldoet aan de beveiligingseisen.
Houd rekening met de volgende stappen:
- Dien voor iedere server een aparte aanvraag in.
- Controleer vooraf of de server voldoet aan de vastgestelde beveiligingsbaseline.
- Voer benodigde beveiligingsupdates uit en pas configuraties aan waar nodig.
- Bespreek eventuele risico's en mitigerende maatregelen met je Information Security Officer (ISO) indien een risicoanalyse nodig is.
- Een aanvraag betekent niet dat een systeem direct weer extern bereikbaar wordt. Iedere aanvraag wordt eerst beoordeeld.
Ondersteuning
Heb je vragen over de beveiligingseisen, risico's of benodigde maatregelen? Neem dan contact op met de voor jouw faculteit aangewezen Information Security Officer (ISO) of het Security-team. Contactgegevens zijn beschikbaar op Contact-Security .
Voor technische ondersteuning kun je contact opnemen met de ICT Servicedesk.
Meer informatie
Uitgebreide informatie over de huidige situatie, de beveiligingseisen, handleidingen en het aanvraagproces is beschikbaar op de intranetpagina: https://intranet.tudelft.nl/-/https-/intranet.tudelft.nl/php-informatiepagina
Dutch 
English