Cybercriminelen proberen aan de lopende band in te breken bij gemeenten. De prognoses zeggen dat er nog meer gijzelhacks en datalekken komen. Wie moet de risico s gaan managen? De gemeentesecretaris.

Gemeenten zijn gewaarschuwd. Het aantal ransomware-aanvallen zal toenemen, met nog destructievere gevolgen. De gemeentelijke ICT zal langduriger ontregeld raken. Ook zullen zich steeds ernstigere softwarekwetsbaarheden voordoen, met een stijgende kans op inbraak en datalekken.

Horrorscenario

Dit horrorscenario krijgen gemeenten voorgeschoteld in het recente Dreigingsbeeld Informatiebeveiliging 2023-2024 van de Informatiebeveiligingsdienst (IBD). Dit onderdeel van de Vereniging van Nederlandse Gemeenten biedt gemeenten ondersteuning bij cyberaanvallen.

De cyberbrandweer moest vorig jaar bij zo n 300 ICT-incidenten te hulp schieten. In 2020 waren dat er 175. Ook vond de IBD in 2022 in gemeentelijke software 90 kwetsbaarheden met een verhoogde kans op misbruik, een jaar eerder 45 en in 2019 maar 24.

Kwetsbaar bij samenwerken

Ook gemeentelijke samenwerkingsverbanden zijn kwetsbaar. Een doorsnee gemeente maakt al gauw deel uit van zo n dertig samenwerkingen, vaak met speciale software. Bij uitbesteding worden informatiebeveiliging en privacy als operationele details beschouwd, constateert de IBD.

Bij een zo n samenwerkingsverband, het werkbedrijf Senzer van zeven Brabantse gemeenten in de Peel, ging het vorig jaar dan ook mis. Door cyberaanvallen waren systemen niet toegankelijk, waardoor de betaling van uitkeringen vertraging opliep.

Deze versturen we 3-4x per jaar.