Ook de Vrije Universiteit sluit de toegang tot het netwerk via Citrix af. Medewerkers kunnen niet meer via de virtuele werkplek thuiswerken, vanwege het veiligheidslek bij het Amerikaanse softwarebedrijf.
Volgens de VU gaat het om een ‘beperkte groep gebruikers’, die via de Citrix-software hun VU-werkplek en de bestanden en programma’s die eraan gekoppeld zijn vanuit huis benaderen via apps.vu.nl. Thuiswerken kan nog wel via webmail, webdrive en documenten.vu.nl, in Nederland tenminste.
Niet binnengekomen
“De VU volgt hiermee het advies van het Nationaal Cyber Security Centrum om thuiswerken via Citrix af te sluiten”, zegt woordvoerder Niels Stet. “Er zijn geen signalen dat hackers via Citrix-servers bij ons zijn binnengekomen.” De gevolgen zijn volgens Stet beperkt, in totaal heeft de VU tweehonderd Citrix-licenties.
Voor medewerkers die in het buitenland zitten wordt de toegang tot de VU-systemen veel drastischer geblokkeerd. Zij kunnen ook niet meer rechtstreeks in webmail of inloggen op VUnet. Ze worden daarvoor doorverwezen naar de Surf-dienst eduVPN. De afsluiting is nodig omdat het risico van hacks vanuit het buitenland veel groter is.
De Citrix-blokkade geldt in ieder geval tot het einde van de maand. Citrix verwacht tegen die tijd met de nodige updates het lek te hebben gedicht. Eerder werd bekend dat ook Amsterdam, Rotterdam en andere gemeentes het thuiswerken hebben geblokkeerd.