Digitale ‘deur’ staat in gemeente Cranendonck te open
Buitenstaanders kunnen op het gemeentehuis van Cranendonck te gemakkelijk aan gevoelige informatie komen. Er moeten op het gebied van informatiebeveiliging snel verbeteringen worden doorgevoerd.
Dat stelt de Rekenkamercommissie die onderzoek gedaan heeft op de gemeentehuizen van de A2-gemeentes: Cranendonck, Heeze-Leende en Valkenswaard. Het rapport werd dinsdag in Cranendonck toegelicht. Het blijkt dat mensen die niets op het gemeentehuis te zoeken hebben, daar zowel fysiek als digitaal relatief makkelijk binnen kunnen komen.
Zo lukte het een mystery guest om ongemerkt de kantoren op het gemeentehuis binnen te komen en hij kon daar rondkijken zonder dat hem iets gevraagd werd. Mappen met informatie kon hij inzien. Ook konden wachtwoorden van een aantal medewerkers makkelijk achterhaald worden en de ‘insluiper’ kon zijn eigen laptop aansluiten op het systeem van de gemeente. Zo konden enkele digitale kopieën van id-bewijzen worden ingezien. Bij het verzenden van een phishingmail bleek die door bijna een kwart van de ambtenaren geopend te worden. De Rekenkamer vindt dat er snel verbeteringen moeten worden doorgevoerd.
Extra pincode en bezoekerspassen
Ambtenaren zouden voortaan niet alleen met een wachtwoord moeten inloggen op de pc, maar met een wachtwoord en een toegezonden pincode. Ook moeten wachtwoorden beter opgeslagen worden, bijvoorbeeld in een speciale wachtwoordenkluis. Verder doet de Rekenkamercommissie de aanbeveling om een bezoekersregistratie bij te houden en te werken met bezoekerspassen.
Verder lezen bij de bronNieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Realiteit van ransomware: kruip in het hoofd van een hacker | Verder lezen | |
Docenten kijken na met AI: slimme tijdsbesparing of risicovol? | Verder lezen | |
AI in het bedrijfsleven: innovatie stimuleren zonder het cyberrisico te vergroten | Verder lezen | |
AP wijst scholen op privacyrisico’s bij gebruik van digitale leermiddelen | Verder lezen | |
Adviescollege ICT publiceert concrete veiligheidslessen | Verder lezen | |
Steeds vaker wordt geëxperimenteerd met AI-cameras: is het gebruik daarvan veilig? | Verder lezen | |
Digitale weerbaarheid is geen certificaat | Verder lezen | |
Drie grootste steden delen pasfoto’s niet meer met het UWV | Verder lezen | |
Stad Herentals laat zich vrijwillig hacken voor televisieprogramma: “Zie het als een brandoefening” | Verder lezen | |
AP onderzoekt of UWV paspoortkopieën mocht opvragen | Verder lezen |