04 Informatiebeveiliging en bewustzijn.pdf

Gemeente Almelo Postadres: Gemeente Almelo Postbus 5100 7600 GC Almelo

Raadsbrief ter informatie Aan de raad van de gemeente Almelo Doorkiesnummer

Behandeld door

Datum 7 december 2020

Onderwerp Informatiebeveiliging en bewustzijn

Geachte raadsleden, Onbekende derden hebben zich afgelopen week toegang verschaft tot de ICT-systemen van de gemeente Hof van Twente en de gegevens op al hun servers ontoegankelijk gemaakt. Naar aanleiding van deze digitale aanval willen we u als raad informeren over de beveiliging van de computersystemen in onze organisatie en het beveiligingsbewustzijn. Fragmentarische informatie over de oorzaak Er is (fragmentarische) informatie via de media over de oorzaak van de hack in de gemeente Hof van Twente beschikbaar. Ons team Informatie en Automatisering (I&A) onderzoekt op basis van deze informatie direct onze systemen om eventuele risico’s te detecteren. Additionele en vernieuwde beveiligingsmaatregelen Het zal op uw begrip kunnen rekenen dat we niet in de openbaarheid kunnen brengen welke beveiligingsmaatregelen er binnen onze organisatie en IT-infrastructuur zijn en worden getroffen. Met deze maatregelen beschermen we overigens zowel persoonsgegevens als overige data. Wel hechten we er aan te benadrukken dat het team I&A doorlopend additionele beveiligingsmaatregelen toevoegt aan de Almelose systemen. Voor iedereen zichtbaar is bijvoorbeeld 2-factor authenticatie (inloggen met wachtwoord en telefoon). Een nieuwe backupoplossing (vaak besmetten hackers ook de backup) ter vervanging van de bestaande oplossing is in de testfase.

Digitale weerbaarheid Informatiebeveiliging is allesbehalve een technisch vraagstuk. De gebruikers vormen misschien wel het grootste risico. Databeveiliging is daarom nadrukkelijk onderwerp van gesprek in onze organisatie. Een belangrijke katalysator was daarbij ook de veranderende privacywetgeving (AVG). We maken medewerkers doorlopend attent op het belang van databeveiliging via bewustwordingscampagnes over bijvoorbeeld wachtwoorden, malware en phishingmail. Daarnaast doet Almelo mee aan een pilot van het ministerie van Binnenlandse Zaken. Daarin wordt naast de informatiebeveiliging ook de weerbaarheid van de organisatie bekeken. De pilot moet resulteren in een modelaanpak met concrete stappen om de verschillende onderdelen van het gemeentelijke beveiligingsbeleid te integreren en zo ons beveiligingsniveau te verhogen. Helaas blijft volledige zekerheid niet te geven en er zijn altijd aanvullende beveiligingsmaatregelen mogelijk. Daarbij zullen we bij iedere interventie een afweging moeten blijven maken tussen het risico, het effect van de maatregel (beperking kans en gevolg) en de gebruikersvriendelijkheid. Hoogachtend, Burgemeester en Wethouders van Almelo, de secretaris, de burgemeester,

F.W. van Ardenne

A.J. Gerritsen