Skip to main content

Defensie heeft te weinig inzicht in zwaktes ICT infrastructuur

Met zorgen van militairen over de regie op de lappendeken die het ICT netwerk van het ministerie van Defensie zou zijn, wordt weinig gedaan, schrijft Follow the Money. Ook het Adviescollege ICT toetsing uitte herhaaldelijk kritiek op de afhankelijkheid van marktpartijen.

Weinig inzicht in zwaktes

Binnen het IT bedrijf van Defensie, het Joint Informatievoorziening Commando, JIVC, leven al langer zorgen over de ICT infrastructuur. Dat schrijft Follow the Money op basis van bronnen en correspondentie die in handen is van het onderzoeksjournalistiekcollectief. In februari uitten militairen hun zorgen over het gebrek aan inzicht in de zwaktes van de infrastructuur. Dat zou mede komen door de publiek private samenwerkingen die het departement is aangegaan. Secretaris generaal Maarten Schurink liet de militairen in februari weten de zorgen inhoudelijk, te, delen, en te werken aan een herijking, schrijft FTM.

Afhankelijk van Atos

Met het programma Grensverleggende IT, GrIT, wil het ministerie de verouderde IT verbeteren. Eind 2020 sloot Defensie hiervoor een contract af met een consortium van IBM, Atos en Unica. De infrastructuur die het consortium ontwikkelt, datacenters, werkplekken en servers, ligt boven op de netwerklaag van NAFIN, schrijft FTM. Het programma komt stroef tot stand en leidt tot zowel interne als externe kritiek.

In een bericht, in handen van FTM, waarschuwt het Commando Materieel en IT, COMMIT, de Commandant der Strijdkrachten, Onno Eichelsheim, dat Defensie wel heel afhankelijk is van Atos. In maart 2024 dreigde Atos nog om te vallen. Bij een faillissement zouden ook onderaannemers van Atos kunnen stoppen met hun werkzaamheden. Een faillissement van Atos zou onder meer gevolgen hebben voor de Defensiepas, waarmee militairen zich identificeren en toegang krijgen tot gebouwen en materieel. Bovendien kan er volgens de opstellers van het bericht in zo n geval niet meer worden ingelogd bij Amerikaanse wapenleveranciers en is er geen versleutelde communicatie meer mogelijk met de Amerikaanse en Duitse krijgsmacht, waarmee Nederland nauw samenwerkt.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Van compliance-DPIA naar besluitvormende DPIA
Veel DPIA’s worden gebruikt als afvinklijstje: het document is klaar, maar de aanbevelingen worden niet opgevolgd en niemand accepteert formeel de restrisico’s. Hoe maak je van de DPIA een instrument dat bepaalt of een systeem überhaupt in productie gaat? Je leest het in deze blog.
Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.

Meer recente berichten

Iedereen heeft het over de Meta-bril, maar het grootste privacyprobleem zit ergens anders
Verder lezen
NRC: Defensiebedrijven kwetsbaar voor Russische cyberaanvallen
Verder lezen
Gemeente hoeft niet verder te zoeken naar documenten bij Woo-verzoek
Verder lezen
2027 Global Digital Trust Insights: Nederlandse organisaties verschuiven hun prioriteiten op gebied van cybersecurity
Verder lezen
Datalek bij TUI: reisorganisatie blijft verantwoordelijk voor klantgegevens
Verder lezen
Veelgestelde vragen CSIRT-dienstverlening gemeenten en gemeenschappelijke regelingen
Verder lezen
Raad van State waarschuwt voor privacyrisico’s bij nieuwe anti-witwasregels
Verder lezen
Onderzoek Alert Online 2026: Nederlanders herkennen phishing, maar handelen niet altijd veilig
Verder lezen
Een algoritmeregister vul je niet met beleid
Verder lezen
Nederlandse CISO is verantwoordelijk, maar zit niet aan het stuur
Verder lezen