Provincies maandenlang op de hoogte van beveiligingsproblemen ICT-systemen
De beveiliging van ICT-systemen van uitvoeringsorganisatie BIJ12 is ernstig verouderd. Tot op heden zijn er weliswaar geen aanwijzingen dat er vertrouwelijke gegevens zijn gelekt, maar het euvel is al maanden bekend. Ondanks de waarschuwingen zijn er amper veiligheidsmaatregelen getroffen.
Dat blijkt uit twee rapporten en gespreksverslagen die in handen zijn van het Noordhollands Dagblad. Het medium kreeg deze documenten in handen via Publeaks, een online platform waarop klokkenluiders anoniem informatie kunnen delen met de pers.
Beveiligingsexperts ‘enorm geschrokken’ van achterstallig onderhoud ICT-systemen
Het gaat om de systemen van BIJ12, de uitvoeringsorganisatie die de provincies in Nederland ondersteunt bij de uitvoering van hun gemeenschappelijke taken. Ambtenaren die voor de provincie werken en burgers gebruiken de systemen van BIJ12. Hiermee kunnen ze onder meer de kwaliteit van zwemwater opzoeken, of een subsidie- of vergunningsaanvraag indienen.
De ICT-systemen van BIJ12 verwerken veel privacygevoelige persoonsgegevens van provincies en burgers. Dan is het belangrijk dat de informatiebeveiliging op orde is. Dat blijkt echter niet het geval te zijn. ‘Maanden geleden’ ontvingen de provincies een rapport van een ICT-leverancier, meldt het Noordhollands Dagblad. Daarin stond dat de beveiliging van de systemen bij BIJ12 niet op orde was. Noodzakelijke updates bleven achterwege en de uitvoeringsinstantie pleegde onvoldoende onderhoud.
De opstellers van het rapport waren “enorm geschrokken” van hun bevindingen. In een gespreksverslag van een spoedoverleg dat afgelopen december plaatsvond, staat dat ze het liefst ter plekke alle stekkers eruit hadden getrokken.
Verder lezen bij de bron- 1 op 2 cyberaanvallen worden intern gepleegd - 17 mei 2024
- Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid - 17 mei 2024
- Waar en wanneer mag je vliegen met een drone in Nederland? - 16 mei 2024
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
1 op 2 cyberaanvallen worden intern gepleegd | Verder lezen | |
Aanpassingen Handelsregister: meer privacy en verbeterde toegankelijkheid | Verder lezen | |
Waar en wanneer mag je vliegen met een drone in Nederland? | Verder lezen | |
Kwart cybersecurity incidenten bij Europese mkb ers door zwakke wachtwoorden | Verder lezen | |
Impact van generative AI op cybersecurity landschap groeit | Verder lezen | |
Politie luidt noodklok over encryptie op digitale platforms in Nederland | Verder lezen | |
Voorwaarden burgers en zorgverleners bij delen gegevens | Verder lezen | |
Tot 10 miljoen boete voor onaangepaste cyberbeveiliging | Verder lezen | |
Hoe AI de SOC expert te hulp schiet | Verder lezen | |
Kinderporno opsporen met detectiesoftware op mobiel: experts tegen EU wetsvoorstel | Verder lezen |