Digitale ‘deur’ staat in gemeente Cranendonck te open
Buitenstaanders kunnen op het gemeentehuis van Cranendonck te gemakkelijk aan gevoelige informatie komen. Er moeten op het gebied van informatiebeveiliging snel verbeteringen worden doorgevoerd.
Dat stelt de Rekenkamercommissie die onderzoek gedaan heeft op de gemeentehuizen van de A2-gemeentes: Cranendonck, Heeze-Leende en Valkenswaard. Het rapport werd dinsdag in Cranendonck toegelicht. Het blijkt dat mensen die niets op het gemeentehuis te zoeken hebben, daar zowel fysiek als digitaal relatief makkelijk binnen kunnen komen.
Zo lukte het een mystery guest om ongemerkt de kantoren op het gemeentehuis binnen te komen en hij kon daar rondkijken zonder dat hem iets gevraagd werd. Mappen met informatie kon hij inzien. Ook konden wachtwoorden van een aantal medewerkers makkelijk achterhaald worden en de ‘insluiper’ kon zijn eigen laptop aansluiten op het systeem van de gemeente. Zo konden enkele digitale kopieën van id-bewijzen worden ingezien. Bij het verzenden van een phishingmail bleek die door bijna een kwart van de ambtenaren geopend te worden. De Rekenkamer vindt dat er snel verbeteringen moeten worden doorgevoerd.
Extra pincode en bezoekerspassen
Ambtenaren zouden voortaan niet alleen met een wachtwoord moeten inloggen op de pc, maar met een wachtwoord en een toegezonden pincode. Ook moeten wachtwoorden beter opgeslagen worden, bijvoorbeeld in een speciale wachtwoordenkluis. Verder doet de Rekenkamercommissie de aanbeveling om een bezoekersregistratie bij te houden en te werken met bezoekerspassen.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen | |
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen | |
Bedrijven bezorgd over impact van NIS2 | Verder lezen |