OSINT-benchmark Sportbonden: topsportmentaliteit nodig
19 februari 2021 – In een artikel over cybercriminaliteit onder de titel “Geef Hackers geen podiumplaats” riep het NOC*NSF haar leden en alle aan de sport verwante organisaties eind vorig jaar op alert te zijn voor cybercriminelen. Er worden meer en meer incidenten gemeld. Duidelijk is dat de cybercriminelen zich niet alleen meer richten op de grote wereldwijde evenementen, maar dat ook de lokale infrastructuur de aandacht van deze criminelen heeft. Een datalek kan leiden tot imagoschade en verstrekkende financiële gevolgen hebben, zowel voor de eigen organisatie als voor de bij de sportbonden betrokken organisaties (sponsoren, partners, etc.). Wees daarom bewust van de digitale footprint die uw organisatie achterlaat.
Als dienstverlener in de sport heeft Mazars gekeken of de Nederlandse sportbonden zich voldoende hebben gewapend tegen de risico’s die het gevolg zijn van cybercriminaliteit. In hoeverre zijn sportbonden beschermd tegen het oneigenlijk verkrijgen van ledendata? Is de IT-infrastructuur zo ingericht dat voorkomen wordt dat criminelen toegang hebben tot e-mail- en agenda-gegevens?
Om op deze en andere vragen een antwoord te kunnen geven, hebben wij dit op basis van op het internet publiek beschikbare informatie inzichtelijk gemaakt voor sportbonden. De informatie, die ook wel aangeduid wordt als ‘open source intelligence’ (OSINT), hebben wij verwerkt tot een benchmark. Hiermee willen wij een bijdrage leveren aan een veiligere digitale omgeving in de sportsector. Realisatie hiervan begint met het inzicht in de IT-werkelijkheid.
De belangrijkste bevindingen uit onze benchmark zijn:
Veiligheid
- Sportbonden hebben meer poorten naar het internet openstaan dan noodzakelijk is. Het werkt hierbij net als thuis; ieder raam of deur te veel open, levert een onnodig verhoogd risico op inbraak.
- Sportbonden maken onvoldoende juist gebruik van zogenaamde HTTP security headers. Deze headers bieden onder meer waarborgen tegen het ongeautoriseerd ‘omleiden’ van berichtenverkeer en het overnemen van bestaande sessies van gebruikers. Je deelt je informatie dan niet langer met de betreffende sportbond, maar met iemand anders.
Reputatie
- Sportbonden maken onvoldoende gebruik van een DMARC record. Hierdoor zijn zij kwetsbaar voor het door onbevoegden versturen van mail uit naam van de betreffende bond. Dit wordt het zogenaamde e-mail spoofing genoemd. Hierdoor kunnen leden e-mails ontvangen, waarbij het lijkt alsof dit door de sportbond zelf verzonden is, terwijl dit niet het geval is.
Privacybescherming
- Sportbonden voldoen niet genoeg aan privacywetgeving omtrent cookies. Cookies zijn noodzakelijk op veel websites. Ze verhogen het gebruikersgemak. Uitzonderingen daargelaten, bepaalde cookies mogen uitsluitend worden geplaatst na expliciete goedkeuring van een gebruiker. Deze goedkeuring ontbreekt vaak nog, de cookies worden direct geplaatst. Daarnaast worden gegevens, vaak onbedoeld en onbewust, gedeeld met bijvoorbeeld de Verenigde Staten. Als gevolg van het recent wegvallen van het privacy shield met de Verenigde Staten welke zorgde voor extra bescherming, kan dit een issue zijn.
Voor de totstandkoming van deze benchmarkrapportage hebben wij beperkte OSINT-onderzoeken uitgevoerd voor de grotere sportbonden in Nederland. De uitkomsten hiervan hebben wij vertaald in een rapportage. In onderstaand rapport leest u alle uitkomsten van onze benchmark.
Hart voor de sport
Mazars heeft hart voor de sport en streeft naar het leveren van topprestaties. Wij hebben ruime ervaring in de sportwereld en bezitten over de juiste expertise en vaardigheden om uw organisatie te ondersteunen bij het beschikken over de juiste systemen, adequate managementinformatie en een goede beveiliging van intellectuele eigendommen, bedrijfsinformatie en persoonsgegevens.
Want to know more?
Gijsbert Juffer Director
OSINT benchmark: aware of your digital footprint
10 June 2020 - The coronacrisis once again underlines the vital importance of Internet connections and the linked IT systems. In the Netherlands, a large number of people are working from home and companies turn to technology to keep them going. Adequate security is therefore an absolute necessity. Are you aware of the digital footprint your company is leaving behind?
Webinar 'Digitale footprint'
Heeft u het webinar 'Dreigingsbeeld digitale footprint' gemist? Kijk deze terug en kom meer te weten over de meest relevante uitkomsten van ons OSINT-onderzoek. Ook reiken wij u handvatten aan voor het grip krijgen en houden op uw digitale zichtbaarheid.
IT Audit & Assurance
IT can no longer be ignored in our current society. IT-related tools are increasingly used as part of the primary service provision and are crucial for the continuity of an organisation. Having the right systems, adequate management information and proper security of company information, personal data and intellectual property is an absolute necessity.
5 November 2024
De arbeidsvoorwaarden van zzp’ers
Het ontgaat geen ondernemer die met zelfstandigen werkt: het handhavingsmoratorium van de Belastingdienst eindigt per 1 januari 2025. Er is rechtspraak die de kwalificatie van de zzp’er aanscherpt en nieuwe wetgeving is in de maak. Welke vraagstukken uit de praktijk zien wij aftekenen?
CSRD-Day 2024
Fijn dat u aanwezig was op de eerste editie van CSRD DAY en dat u de QR-code heeft gescand voor onze duurzaamheidsoplossingen. Op deze pagina vindt u meer informatie over CSRD, CSDDD, ESRS. En de materialiteitanalyse die de belangrijkste duurzaamheidthema’s voor uw organisatie en stakeholders in kaart brengt. Op basis hiervan bekijken we hoe deze kunnen worden geïntegreerd in uw strategie en hoe u...