RFC-2350

Datum van laatste update

Dit is versie 4.0, gepubliceerd op 24 september 2025.

Distributielijst voor notificaties

KPN-CERT maakt geen gebruik van een mailing lijst voor notificaties en updates.

Hier vind je het originele document

Deze pagina bevat de actuele versie van het RFC-2350 document. Zorg er voor dat je gebruik maakt van de meest recente versie.

Missie

KPN-CERT reageert op beveiligingsincidenten, grijpt in als dat nodig is, onderzoekt digitale sporen, verzamelt en analyseert dreigingen en geeft advies over beveiliging.

Achterban

KPN-CERT werkt aan betere digitale beveiliging van KPN en onze diensten.

Sponsoring en / of affiliatie

KPN-CERT is onderdeel van, en gefinancierd door KPN.

Autoriteit

KPN-CERT is onderdeel van CISO en rapporteert direct aan de raad van bestuur van KPN. KPN-CERT opereert met de autoriteit van CISO.

Incident types en steunniveau

KPN-CERT mag elk type beveiligingsincident melden dat speelt of dreigt bij KPN.

Samenwerking, communicatie en publicatie van informatie

KPN-CERT werkt samen met andere beveiligingsteams wereldwijd en is lid van groepen waar informatie gedeeld wordt.

KPN-CERT volgt de regels van KPN en de wet bij het delen van informatie. We nemen maatregelen om de privacy van onze collega’s, klanten en systemen te beschermen. We delen nooit persoonlijke of technische informatie van klanten.

Communicatie en authenticatie

KPN-CERT communiceert via telefoon, e-mail en persoonlijke gesprekken. We controleren altijd of we met de juiste persoon praten, met de middelen die we hebben.

Incident respons

Ons Security Operations Center beoordeelt alle meldingen (incident triage), dag en nacht. Bij spoed schakelen zij direct de waakdienst van KPN-CERT in. Elk incident krijgt een beoordeling op risico, impact en prioriteit. We pakken het op volgens die beoordeling.

Incident coördinatie

Bij het oplossen van een incident voeren we verschillende stappen uit:

• We zoeken de oorzaak van het probleem.
• We nemen contact op met andere betrokken partijen en de overheid.
• We informeren andere CERT/CSIRT-teams.
• We maken communicatie klaar voor gebruikers.
• We schakelen op als het nodig is, tot aan crisismanagement.

Incident oplossing

KPN-CERT stuurt het oplossen van beveiligingsincidenten aan. We bepalen hoe we ingrijpen en leiden het onderzoek naar de oorzaak.

Proactieve activiteiten

KPN-CERT verzamelt actief informatie over risico’s (risk intelligence) en deelt die binnen en buiten de organisatie.