Nog meer hacken en lekken in gemeenteland
Cybercriminelen proberen aan de lopende band in te breken bij gemeenten. De prognoses zeggen dat er nog meer gijzelhacks en datalekken komen. Wie moet de risico s gaan managen? De gemeentesecretaris.
Gemeenten zijn gewaarschuwd. Het aantal ransomware-aanvallen zal toenemen, met nog destructievere gevolgen. De gemeentelijke ICT zal langduriger ontregeld raken. Ook zullen zich steeds ernstigere softwarekwetsbaarheden voordoen, met een stijgende kans op inbraak en datalekken.
Horrorscenario
Dit horrorscenario krijgen gemeenten voorgeschoteld in het recente Dreigingsbeeld Informatiebeveiliging 2023-2024 van de Informatiebeveiligingsdienst (IBD). Dit onderdeel van de Vereniging van Nederlandse Gemeenten biedt gemeenten ondersteuning bij cyberaanvallen.
De cyberbrandweer moest vorig jaar bij zo n 300 ICT-incidenten te hulp schieten. In 2020 waren dat er 175. Ook vond de IBD in 2022 in gemeentelijke software 90 kwetsbaarheden met een verhoogde kans op misbruik, een jaar eerder 45 en in 2019 maar 24.
Kwetsbaar bij samenwerken
Ook gemeentelijke samenwerkingsverbanden zijn kwetsbaar. Een doorsnee gemeente maakt al gauw deel uit van zo n dertig samenwerkingen, vaak met speciale software. Bij uitbesteding worden informatiebeveiliging en privacy als operationele details beschouwd, constateert de IBD.
Bij een zo n samenwerkingsverband, het werkbedrijf Senzer van zeven Brabantse gemeenten in de Peel, ging het vorig jaar dan ook mis. Door cyberaanvallen waren systemen niet toegankelijk, waardoor de betaling van uitkeringen vertraging opliep.
Verder lezen bij de bronLees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen | |
Stemming Europese cybersecurtiyvereisten uitgesteld tot mei | Verder lezen | |
Bedrijven bezorgd over impact van NIS2 | Verder lezen | |
Brief Cyberveilig NL aan Autoriteit Persoonsgegevens over vorderen van informatie | Verder lezen |