Voorbeeldrapport

Samenvatting voor de directie

Deze week vraagt één punt actie: een update voor de VPN-gateway, waarvan misbruik is gemeld. Of u getroffen bent, hangt af van de versie; dat laat uw beheerder deze week nagaan. De overige punten vragen geen spoed.

Deze week in cijfers

Mogelijk relevant

3

Actie gevraagd

1

In verificatie

2

Nieuw deze week

2

Aantallen, geen score: wij geven u geen ‘veiligheidscijfer’.

Prioriteiten

1. Prioriteit: HoogZekerheid: MiddelDEMO-2026-0001

   Leverancier A adviseert update voor de VPN-gateway

   Waarom mogelijk relevant

   U heeft de VPN-gateway van leverancier A in uw profiel opgenomen. Volgens de bron wordt de kwetsbaarheid actief misbruikt.

   Wat we niet weten

   Uw versie is niet opgegeven. Wij weten dus niet of u getroffen bent.

   Verificatievraag

   Welke versie draait er, en is de beheerinterface vanaf internet bereikbaar?

   Voorgestelde actie

   Laat de beheerder de versie controleren en, indien getroffen, de update van de leverancier installeren.

   Wie

   Functioneel beheerder

   Wanneer

   Binnen 2 werkdagen

   Bron

   Fictief leveranciersadvies DEMO-LA-17, gepubliceerd 3 maart (in een echt rapport een link naar de officiële bron)

2. Prioriteit: MiddelZekerheid: LaagDEMO-2026-0002

   Nieuw beveiligingsadvies voor het kantoorsoftwarepakket

   Waarom mogelijk relevant

   U gebruikt het kantoorsoftwarepakket van leverancier B. Het advies gaat over een onderdeel dat standaard is ingeschakeld.

   Wat we niet weten

   Of dit onderdeel bij u in gebruik is, staat niet in uw profiel.

   Verificatievraag

   Wordt de module voor gedeelde agenda's gebruikt?

   Voorgestelde actie

   Navragen bij de leverancier of uw beheerpartij; de reguliere maandelijkse updates zijn waarschijnlijk voldoende.

   Wie

   IT-coördinator

   Wanneer

   Bij de volgende updateronde

   Bron

   Fictief advies DEMO-NCSC-0042, gepubliceerd 4 maart (in een echt rapport een link naar de officiële bron)

3. Prioriteit: LaagZekerheid: HoogDEMO-2026-0003

   Webserversoftware: advies ingetrokken door de bron

   Waarom mogelijk relevant

   Vorige week gemeld als mogelijk relevant. De bron heeft het advies inmiddels ingetrokken.

   Wat we niet weten

   Geen openstaande vragen.

   Verificatievraag

   Geen verificatie nodig.

   Voorgestelde actie

   Geen actie. Wij melden het zodat u de vorige melding kunt afsluiten.

   Wie

   —

   Wanneer

   —

   Bron

   Fictieve intrekking DEMO-LC-0009, gepubliceerd 5 maart (in een echt rapport een link naar de officiële bron)

Wat dit rapport niet zegt

Dit rapport is gebaseerd op publieke bronnen en het profiel dat u zelf heeft opgegeven. Het is geen scan en geen inspectierapport. ‘Mogelijk relevant’ betekent dat het product in uw profiel staat, niet dat u kwetsbaar bent. Ontbrekende signalen betekenen niet dat er geen risico is.