Voor regionale omroepen is het essentieel dat inwoners op hun nieuwsvoorziening kunnen rekenen, zeker wanneer de actualiteit daarom vraagt. Tijdens het PHP-incident merkten bezoekers weinig van de maatregelen die achter de schermen werden genomen.

“Voor onze omroepen is het belangrijkste dat het publiek op ze kan rekenen, juist als er veel gebeurt. Dat het nieuws in die dagen gewoon doorliep, laat zien hoe waardevol het is om dit soort situaties samen voor te bereiden”, zegt Marcel Mokveld, CEO van RegioGroei.

Voorbereid op verstoringen Dat de nieuwssites bereikbaar bleven, was mede te danken aan eerdere keuzes in de technische architectuur. Veel content wordt vooraf klaargezet en via caching aan bezoekers getoond. Daardoor zijn zij minder afhankelijk van de dynamische verwerking op de server en van de database. Die inrichting maakt het mogelijk om bepaalde onderdelen tijdelijk uit te schakelen zonder dat de hele website stilvalt. “We hebben de websites zo opgezet dat bezoekers zo min mogelijk afhankelijk zijn van wat er op dat moment op de server gebeurt. Dat maakt een platform niet onkwetsbaar, maar het geeft je wel de ruimte om in te grijpen zonder dat het nieuws stopt”, zegt Ivo Jansch, CTO bij Dawn Technology.

De aanpak op 21 oktober De eerste signalen over de kwetsbaarheden kwamen vroeg in de ochtend binnen. Vanaf half negen werden de eerste telefoontjes gepleegd en begon het onderzoek naar de mogelijke gevolgen voor de platforms.

Laurence Keijmel, senior developer bij Dawn Technology, schakelde direct met Giovanni Tjin, service manager bij RegioGroei. Tjin fungeerde als aanspreekpunt tussen de technische teams en de omroepen. Samen onderzochten zij welke onderdelen risico liepen en waar ingrijpen noodzakelijk was.

“In zo'n situatie wil je vooral niet overhaast reageren. Doordat we vanaf het begin betrokken zijn bij de ontwikkeling van het platform en al jaren samenwerken, kennen we de ins en outs. Daardoor komen mogelijke risico's snel op de radar. We zijn stap voor stap nagegaan waar de risico's zaten en hebben alleen uitgezet wat echt nodig was. Dat het nieuws ondertussen gewoon door kon, gaf rust”, vertelt Keijmel.

Gedurende het incident stonden RegioGroei en Dawn Technology in nauw contact met de omroepen en hun directies. Bij iedere maatregel werd afgewogen wat nodig was voor de veiligheid van de websites en wat de gevolgen konden zijn voor redacties en lezers.

“We stonden de hele tijd in nauw contact met Dawn Technology en met de omroepen. Omdat we samen konden afwegen wat nodig was, konden we de redacties steeds goed meenemen in wat er gebeurde”, zegt Tjin.

Geen garantie, wel voorbereid Geen enkele technische architectuur biedt volledige bescherming tegen beveiligingslekken. In dit geval zorgden de eerder gemaakte ontwerpkeuzes ervoor dat de teams gericht konden ingrijpen, terwijl het regionale nieuws voor bezoekers bereikbaar bleef.

RegioGroei en Dawn Technology zetten hun samenwerking voort, met als doel de digitale nieuwsvoorziening van de regionale omroepen ook bij toekomstige verstoringen zo goed mogelijk beschikbaar te houden.

Over RegioGroei RegioGroei is het online expertise- en innovatiecentrum van tien regionale omroepen in Nederland, waaronder Omroep West en Omroep Zeeland. Het bundelt het digitale werk van de omroepen op één platform, van distributie tot websites en apps. RegioGroei ontwikkelt en beheert gezamenlijke applicaties, adviseert over strategie en innovatie en versterkt de gezamenlijke positie van de regionale omroepen.

Over Dawn Technology Dawn Technology ontwikkelt en beheert maatwerksoftware voor organisaties in onder meer media, overheid, zorg, energie en financiële dienstverlening. Het bedrijf heeft meer dan 200 specialisten en 25 jaar ervaring en is gespecialiseerd in onder meer PHP, cloud en DevOps, AI en open source. Dawn Technology beschikt over ISO 9001-, 27001-, 13485- en 14001-certificeringen.

• https://dawn.tech/specialisme/php-applicaties
• https://dawn.tech/product-service/support-lifecycle-management