De certificatenregen is altijd een periode van rust: drie maanden lang worden metingen niet aangepast en komen er geen nieuwe metingen bij. Inmiddels is de regenperiode achter de rug en zijn we druk bezig met het voorbereiden van de printstraat voor het drukken van de certificaten van 2026.
Dit betekent ook dat we onze metingen kunnen bijwerken. Dat hebben we drie keer gedaan: voor internet.nl, basistoegankelijk en gevaarlijke portalen.
Moderne TLS metingen met internet.nl
Sinds 9 oktober meet internet.nl ook in bulk volgens de nieuwe TLS-richtlijnen van het NCSC, gebaseerd op de adviezen voor moderne versleuteling zoals omschreven in RFC 9325. De voorpagina van internet.nl deed dat al sinds april 2026. Dit levert een behoorlijke terugval op: de meeste organisaties die op groen stonden tijdens de Certificatenregen staan nu weer (tijdelijk) op oranje, inclusief wijzelf.
Je kan in de onderstaande grafiek zien dat er sprake is van een behoorlijke terugval na de 10 oktober in alle sectoren. De live versie van deze grafiek is te zien op de statistiekenpagina van Basisbeveiliging.
Metingen Basistoegankelijk
We bereiden ons voor op de lancering van Basistoegankelijk.nl. Deze site maakt het makkelijker en goedkoper om toegankelijk te worden, omdat de site automatisch de toegankelijkheid test van tienduizenden sites en de resultaten hiervan openbaar maakt. Niet toegankelijk zijn betekent soms dat cruciale informatie niet beschikbaar is voor mensen met een beperking. Als je dit afzet tegen de drie pijlers van informatiebeveiliging (Beschikbaarheid, Integriteit, Vertrouwelijkheid), dan wordt door slechte toegankelijkheid direct de pijler Beschikbaarheid geraakt.
Wanneer we een domein ook meten op toegankelijkheid wordt de eindbeoordeling hiervan dus meegenomen in de meetresultaten van Basisbeveiliging. Dit wordt ten hoogste met “low” beoordeeld. Metingen op Basistoegankelijk.nl worden elke twee weken bijgewerkt. Deelnemers van de Internet Cleanup Foundation kunnen ad-hoc hertests uitvoeren: deze worden direct uitgevoerd.
Meer gevaarlijke portalen
In Nederland meten we 6000 phpMyAdmin-installaties. In Europa zijn dat er 13.000. Maar er zijn nog veel meer portalen waar risico’s aan kleven. We hebben een duik genomen in de recente succesvolle inbraken bij de overheid van de afgelopen tijd. We kwamen uit bij Ivanti, Citrix Netscaler en Sharepoint. Deze worden vanaf nu ook gemeten. Twee weken geleden werd er ook ingebroken bij onze bevriende organisatie DIVD via nieuwe kwetsbaarheden in een verouderde Zammad. Hier meten we nu ook op. Ons portalenoverzicht in Nederland meet nu 667 Netscalers, 311 Fotigates, 52 Ivanti Connect Secure en 6 zammad portalen.
Bekijk het actuele overzicht van duizenden gevaarlijke portalen op https://basisbeveiliging.nl/login-plaza/NL/
