RFC-2350 | KPN

Home

KPN-CERT

RFC-2350

Datum van laatste update

Dit is versie 3.1, gepubliceerd op 10 oktober 2023.

Distributielijst voor notificaties

KPN-CERT maakt geen gebruik van een mailing lijst voor notificaties en updates.

Locaties waar dit document gevonden kan worden

De huidige versie van dit document vind je hier.

Zorg er alstublieft voor dat u gebruik maakt van de meest recente versie.

Contact informatie

Naam van het teamKPN-CERT: Het Computer Emergency Response Team van KPN.

AdresKoninklijke KPN N.V. T.a.v.: KPN-CERT Witte Kruislaan 47a 1217AM Hilversum

TijdzoneKPN-CERT maakt gebruik van Central European Time (CET) met inbegrip van Daylight Saving Time (DST) . Als zodanig, GMT +0100 in de winter en GMT +0200 in de zomer.

TelefoonummerKPN-CERT is alleen bereikbaar per telefoon voor KPN medewerkers. Algemene contact informatie voor KPN is te vinden op: https://www.kpn.com/prive/klantenservice.htmE-mail adres Het KPN-CERT is bereikbaar via cert@kpn-cert.nl (primaire e-mail adres) en info@kpn-cert.nl (alleen voor vragen). Behalve het e-mail adres hiervoor genoemd heeft ieder teamlid een persoonlijk e-mail adres binnen het @kpn-cert.nl domein. Voor alle communicatie over incidenten, vragen en dergelijke worden uitsluitend bovengenoemde mailadressen gebruikt.Algemene contact informatie voor KPN is te vinden op: https://www.kpn.com/service.htmIn het geval van misbruik door IP-adressen uit het netwerk van KPN en voor phishing mails gestuurd uit naam van KPN, kunnen deze worden gerapporteerd aan de KPN Abuse Desk op abuse@kpn.com. Responsible disclosure meldingen kunnen gedaan worden via cert@kpn-cert.nl. Indien van toepassing kan de e-mail PGP versleuteld verstuurd worden. Voor meer informatie en onze voorwaarden aangaande responsible disclosure rapporten raadpleeg ons responsible disclosure beleid: https://www.kpn.com/algemeen/missie-en-privacy-statement/security-vulnerability.htmFax nummerGeen

Andere communicatieGeen

PGP key

De gebruikelijke publieke PGP Key voor het KPN-CERT team is de jaarkey, horend bij het e-mail adres cert@kpn-cert.nl. De huidige key is:

"KPN-CERT Year 2024 Key (KPN-CERT Year 2024 Key) <cert@kpn-cert.nl>"

Fingerprint: 13E49863D92A47F8D2744A3E72F55D07A8AC9FE0

De Master Key is gebruikt om alle KPN-CERT Keys te tekenen, details van de Master Key staan hieronder: "KPN-CERT Master Key" KeyID: 0xC06E36A4 Fingerprint: 80F7 4541 D5CF 03E3 FE45 3272 9EE2 FDBD C06E 36A4

Teamleden

KPN-CERT bestaat uit de volgende leden:

Andre Oosterwijk PGP Fingerprint: f3d882a64413b83e1b33e2caf6ac4a17abf8ee07 Coen de Jong PGP Fingerprint: fbd522c7a1fb95a697cff425dc97e6a992cdc335

Ewoud Smit PGP Fingerprint: 7a50893899745d419cd727c5081d0e53596b9fae

Freek Bax PGP Fingerprint: 61d09f81ceb9e8e1fdece4bb81ce9aa2c526cfa5

Johan Storm PGP Fingerprint: 6df6b32f784b0e94d684f3c7bc12ce9ba96b2bfa

Mandy Mak PGP Fingerprint: 75bb22c54ec52866ea11398db94d22d3e6a3cb33

Peter Habets PGP Fingerprint: 05c9edb2b78d0cacd132797fd55f1a60fd92c261

Raul Mercelina PGP Fingerprint: a06e74febd34687f86b6ef59938a376772f0b740

Roland Vergeer PGP Fingerprint: 47be56aec7445a27afb5b1e7432bc4a9bfced095

Ted Kruijff PGP Fingerprint: 58db9483e778be65a345b9dfb9fbd09fba10dff8

Privilege

Missie

KPN-CERT reageert op security incidenten, dwingt mitigatie af, voert forensisch onderzoek uit, verzamelt en analyseert bedreigingen en functioneert als adviesorgaan in security gerelateerde zaken.

Achterban

KPN-CERT is aangesteld om de digitale beveiliging van KPN en haar services te verbeteren.

Sponsoring en / of affiliatie

KPN-CERT is onderdeel van, en gefinancieerd door KPN.

Autoriteit

KPN-CERT is onderdeel van CISO en rapporteert direct aan de raad van bestuur van KPN. KPN-CERT opereert met de autoriteit van CISO.

Beleid

Incident types en steunniveau

KPN-CERT is geautoriseerd om alle typen beveiligingsincidenten aan te kaarten welke voorkomen of dreigen voor te komen bij KPN.

Samenwerking, communicatie en publicatie van informatie

KPN-CERT is lid van verschillende gemeenschappen waar inlichtingen gedeeld worden en werkt nauw samen met andere CERT/CSIRT teams wereldwijd.

Er zijn juridische beperkingen en beleid vanuit KPN op het delen van informatie door KPN-CERT. Alle geschikte maatregelen worden genomen om de vertrouwelijkheid van de teamleden, systemen van KPN en de groepen van mensen en organisaties te eerbiedigen. Wij verstrekken geen persoonlijke of technische informatie over klanten in naleving van de wet.

Communicatie en authenticatie

Communicatie geschied via verschillende middelen, zoals telefoon, e-mail en in persoon. De vertrouwelijkheid van de communicerende partij zal getest worden door middel van de beschikbare middelen bij het CERT.

Diensten

Incident respons

Incident triage

Alle gerapporteerde incidenten worden triaged door het Security Operations Center welke 24/7 bezet wordt. Bij een noodgeval zal het Security Operations Center contact opnemen met de waakdienst van KPN-CERT. Alle gerapporteerde incidenten worden beoordeeld op basis van risico, impact en prioriteit en worden als zodanig behandeld.

Incident coördinatie

Tijdens het oplossen van een incident kunnen verschillende stappen genomen worden, waaronder: - Bepalen van de initiële oorzaak van het incident (uitgebuite kwetsbaarheid). - Verzorgen van contact met andere betrokken partijen. - Verzorgen van contact met de overheid. - Andere CERT/CSIRT op de hoogte brengen. - Samenstellen van mededelingen naar gebruikers. - Escalatie en/of crisismanagement.

Incident oplossing

KPN-CERT is het aanspreekpunt voor de coördinatie van het oplossen van security incidenten. Hierbij worden mitigatie strategieën afgedwongen en heeft KPN-CERT de leiding in forensische onderzoeken.

Proactieve activiteiten

KPN-CERT acteert proactief in het vergaren van risk intelligence en distribueert deze waar nodig binnen en buiten de organisatie.

Disclaimer

KPN-CERT is niet in staat om de beschikbaarheid en nauwkeurigheid van alle informatie op deze site te garanderen. Onder geen beding zal KPN-CERT verantwoordelijk zijn voor schade door afwezigheid of onnauwkeurige informatie op deze site