Release notes

Engels en Duits, en standaard in lichte modus

• IACS Radar is nu beschikbaar in het Nederlands, Engels en Duits. Kies rechtsboven via de vlag; Nederlands blijft de standaardtaal en heeft geen taalprefix in de URL (/en/… en /de/… voor de andere talen).
• Alle interface-teksten, gegevensbeschrijvingen, datums en getallen volgen de gekozen taal; ontbreekt ergens een vertaling, dan wordt het Nederlands getoond in plaats van een lege plek.
• Alle kennisbank- en blogartikelen zijn ook in het Engels en Duits beschikbaar.
• Zoekmachines krijgen per pagina hreflang-verwijzingen naar alle taalvarianten, ook in de sitemap.
• De site opent voortaan standaard in lichte modus; met de zon/maan-knop schakel je naar donker en die keuze wordt onthouden.

Asset Matcher: firmwareversie-bewuste matching

• Asset Matcher beoordeelt nu of jouw specifiek geïnstalleerde firmware-/softwareversie daadwerkelijk binnen een bekende kwetsbare range valt, i.p.v. alleen te melden dat een product kwetsbaarheden heeft — met een concrete aanbevolen actie (bv. "upgrade naar V9.80 of nieuwer") waar de bron dat aangeeft.
• Bij onvoldoende of onduidelijke versie-informatie toont Asset Matcher altijd een expliciete tussenstatus ("Mogelijk kwetsbaar", "Firmwareversie nodig") — nooit een geruststellend "veilig" op basis van onzekere data.
• Assets zijn nu inline te bewerken (leverancier, product, versie, zone, kriticiteit) in plaats van verwijderen en opnieuw toevoegen.
• Betere automatische herkenning van leveranciersnamen, ook bij afwijkende rechtsvormen ("Siemens AG", "Mitsubishi Electric Corporation").
• Zone en kriticiteit wegen nu mee in de Asset Priority, naast de bestaande IACS Radar Score.
• CSV-import toont voortaan een voorbeeld van herkende/genegeerde kolommen vóór definitieve import, en ondersteunt nieuwe kolommen (model, zone, kriticiteit, assetnaam).

Illustraties per blogcategorie

• Elk blogartikel heeft nu een bannerillustratie (bloglijst en artikelpagina), in een eigen kleur en motief per categorie — geen foto (geen rechtenvrije bron beschikbaar), maar een op maat gemaakte illustratie in dezelfde stijl als de homepage-hero.

• Mijn Radar: "Volg een leverancier, product of CVE" staat nu direct onder de export/import-knoppen, vóór de "Nog niets om te volgen"-melding.

Websitelinks voor automatisch herkende leveranciers

• Leveranciers die alleen via een live CISA/NVD-koppeling worden herkend (niet uit de handmatige lijst) hadden nooit een websitelink — 28 daarvan hebben nu een geverifieerd officieel adres; de rest krijgt een duidelijk gelabelde zoeklink in plaats van niets.

WAGO toegevoegd, niet-industriële CISA-advisories gefilterd

• WAGO toegevoegd als leverancier (PFC200-serie).
• CISA ICS Advisories buiten OT-relevante kritieke-infrastructuursectoren (bv. consumenten-voertuigbeveiliging) verschijnen niet langer als leverancier/kwetsbaarheid — CISA publiceert die onder dezelfde advisoryfeed als echte OT/energie-sector-advisories.

Gebruiksvoorwaarden en bronvermelding

• Nieuwe pagina Gebruiksvoorwaarden (via het Over-menu of de footer) met de verplichte NVD-attributienotice en bronvermelding voor CISA, Siemens, ABB, FIRST.org (EPSS) en Shodan.
• Nieuwe, geldige NVD API-sleutel geactiveerd — de vorige werd afgewezen door NVD, waardoor NVD-verrijking (waaronder alle Microsoft Windows-CVE's) stil wegviel.

Betrouwbaardere kwetsbaarhedendata-verversing

• De site kon tijdelijk minutenlang vastlopen bij het verversen van kwetsbaarhedendata (NVD/EPSS) — batches worden nu parallel opgehaald in plaats van na elkaar, en het resultaat wordt betrouwbaar gecachet zodat bezoekers nooit meer op een volledige herberekening wachten.
• Volledige Microsoft Windows-CVE-dekking hersteld, na een tijdelijke beperking gisteren vanwege ditzelfde prestatieprobleem.

Help-pagina met korte handleiding per onderdeel

• Nieuwe Help-pagina (via het Over-menu of de footer) met een korte uitleg per onderdeel: dashboard, Mijn Radar, Intelligence, leveranciers/producten, Asset Matcher, prioritering en voorkeuren.
• Release notes staat nu ook in het hoofdmenu onder "Over", niet meer alleen in de footer.

Microsoft Windows toegevoegd als leverancier

• Microsoft Windows toegevoegd aan de leveranciers-/productcatalogus (Windows XP, 7, 10, 11 en Server) — relevant omdat onderstations steeds vaker Windows-thin clients en -werkstations als poort naar een HMI gebruiken.
• Kwetsbaarheden komen alleen binnen voor kern-besturingssysteemonderdelen die in de CISA KEV-catalogus staan (bevestigd actief misbruikt), niet voor Microsoft-applicaties of de volledige CVE-instroom.

Volglijst meenemen naar een andere browser

• Mijn Radar: volglijst is nu te exporteren/importeren als bestand, of te delen via een link — handig bij een andere browser, apparaat, of na het wissen van cache/cookies.

Gesimuleerde aanvalspatronen op de exposure-kaart

• Nieuwe, optionele visualisatie op de exposure-kaart die illustratieve aanvalspatronen toont (duidelijk gelabeld als simulatie, geen live dreigingsdata) — standaard ingeschakeld.
• Hero en header verkleind zodat de exposure-kaart direct in beeld is bij een eerste bezoek.
• Donkere modus een paar tinten lichter gemaakt.

Leveranciers-fixes

• Link naar de officiële bron bij leveranciersadvisories wijst nu naar de leesbare pagina in plaats van een ruw JSON-bestand.
• Fortinet, Welotec en Westermo toegevoegd aan de leveranciers- en productcatalogus.
• Leveranciers zonder actuele kwetsbaarheid stonden ten onrechte niet in het leveranciersoverzicht — gefixed, met sorteeropties (alfabetisch / aantal kwetsbaarheden) erbij.

Herontworpen zones & conduits, donkere modus als standaard

• De interactieve "zones en conduits"-visualisatie herontworpen in een professionele OT-architectuurstijl, met toelichting.
• Donkere modus is nu de standaardweergave.
• Hoofdmenu herstructureerd: Asset Matcher direct in het hoofdmenu, Kwetsbaarheden en ICS Advisories verplaatst naar Intelligence.
• Mijn Radar, Intelligence en de CVE-detailpagina uitgelijnd op dezelfde breedte als de rest van de site.

• Contactmogelijkheden (LinkedIn, e-mail) toegevoegd aan de Over-pagina.

• Uitleg "Hoe de kwetsbaarhedenlijst wordt samengesteld" vereenvoudigd en het bijbehorende diagram herbouwd als een duidelijke 4-stappen-infographic.
• Twee bevindingen uit de OWASP-beveiligingsbeoordeling verholpen.
• Mijn Radar toont nu de volledige productcatalogus, in plaats van alleen producten met een actuele kwetsbaarheid.

Leveranciers- en productpagina's, Asset Matcher

• Eigen pagina's per leverancier en product toegevoegd.
• Asset Matcher geïntroduceerd: match je eigen apparatuur lokaal in de browser tegen de kwetsbaarhedencatalogus.
• Afkortingenpagina toegevoegd.
• Diverse teksten op de methodologiepagina verduidelijkt en bevindingen uit een externe websitescan verholpen.

Mijn Radar, EPSS en live leveranciersfeeds

• "Mijn Radar" geïntroduceerd: volg leveranciers, producten of CVE's en zie in één overzicht wat er is veranderd sinds je laatste bezoek.
• EPSS (Exploit Prediction Scoring System) toegevoegd aan de OT-prioriteringsscore.
• Live leveranciersadvisories van Siemens ProductCERT en ABB PSIRT toegevoegd.
• Filteropties toegevoegd aan ICS Advisories, net als bij Kwetsbaarheden.
• CVE-detailpagina herstructureerd en een dataconsistentiefout tussen dashboard en detailpagina's verholpen.
• Nieuw kennisbankartikel over de Cyberbeveiligingswet en IEC 62443.

• 404-fout verholpen bij het doorklikken vanuit intelligence-feeditems op het dashboard.
• Standaard periodefilter op het dashboard verruimd van 30 naar 90 dagen.
• Tekstuitlijning op de homepage verbeterd.

• Titel van het browsertabblad gefixed (toonde "Dashboard" in plaats van "IACS Radar").
• Payoff-tekst pixel-precies uitgelijnd met het logo in de header.

• Visuele uitleg van de CVE-samenstellingsmethodiek toegevoegd aan de Methodologiepagina.
• Nieuw logo (header en favicon) en USP-tekst op de homepage.
• Uitleg toegevoegd over wat IACS Radar anders maakt, op de Over-pagina.

• Siteverificatie toegevoegd voor Bing Webmaster Tools.
• Meer contrast tussen de exposure-kaart en de paginaondergrond in lichte modus.

• robots.txt en sitemap.xml toegevoegd voor betere vindbaarheid in zoekmachines.

Nieuw uiterlijk

• Volledig nieuwe, NCSC-geïnspireerde vormgeving: institutionele header, hero en dashboardlayout.
• Het IACS Radar-logo toegevoegd aan de header.
• De zoekfunctie doorzoekt nu ook de kennisbank, blog en IEC 62443-inhoud.

• Subtiele hartslag-animatie toegevoegd op de geselecteerde landcirkel van de exposure-kaart.

Dashboard-herontwerp

• Dashboard opnieuw opgebouwd: kaart-eerst lay-out met sidebar-navigatie, KPI-sparklines en duidelijkere statusmeldingen.
• Nederland als standaardland en lichte modus als standaardthema.
• Beveiliging aangescherpt (Content-Security-Policy zonder inline scripts).
• Verschillende databugs verholpen: exposure-cijfers per land, een Shodan-foutmelding die de meeste landen op 0 hield, en tijdzone-afhandeling.

Eerste release

• IACS Radar live: dashboard met exposure-kaart, kwetsbaarheden, KEV-matches, ICS Advisories en methodologie.
• Productieomgeving ingericht op een TransIP VPS.