Presentatie informatieve raad 23-11-2023 over Informatieveiligheid Doetinchem 2023.pdf

Welkom

23 november 2023

Voorstelrondje

Informatieveiligheid gemeenteraad Doetinchem 2023

Informatiebeveiliging

Privacy

Chief Information Security Officer (CISO)

Functionaris gegevensbescherming (FG)

Rob Gerritsen

Anne-Marie Nas

Informatieveiligheidscoördinator (IVC)

Informatieveiligheidscoördinator (IVC)

Jeroen Versteegh

Lynn de Vries

Agenda

• Introductie • Statistieken informatieveiligheid • Landelijke verkiezingsprogramma’s en Informatieveiligheid • Voorbeeld van een gemeenteraad • Waar denken jullie als raad aan?

Informatieveiligheid gemeenteraad Doetinchem 2023

Informatieveiligheid gemeenteraad Doetinchem 2023

25

20

Statistieken 1/4 Kwetsbaarheidsmeldingen informatiebeveiligingsdienst (IBD)

15

10

05

00 11 ‘22 Kleur

12 ‘22

1 ‘23

Kans / Schade High / High Medium / High

High / Medium Medium / Medium

Informatieveiligheid gemeenteraad Doetinchem 2023

2 ‘23

3 ‘23

4 ‘23

5 ‘23

6 ‘23

7 ‘23

8 ‘23

9 ‘23

10 ‘23 Maandelijks

Statistieken 2/4 Introductie

Bedreiging

Aantal

Informatie uit de Firewall tussen het Internet (‘Wilde Westen’) en onze interne systemen

Gedetecteerde en geblokkeerde bedreigen afgelopen 24 uur

2.850.880

Phishing domeinen geblokkeerd laatste 7 dagen

150

IPS (Intrusion Prevention System) laatste 7 dagen

65

Succesvolle hackpogingen tot nu toe

0

Het grootste risico is het achterhalen of stelen van identiteit.

Informatieveiligheid gemeenteraad Doetinchem 2023

Statistieken 3/4

Aantal datalekken

2020

2021

2022

2023

Overzicht aantal datalekken per jaar

Gemeld intern

43

31

23

35

Gemeld bij AP

7

4

1

9

Gemeld bij betrokkenen

9

5

0

5

Informatieveiligheid gemeenteraad Doetinchem 2023

0,10%

Statistieken 4/4 Overzicht mailstromen 39,00%

60,90%

Kleur

Mailstroom Geen spam Spam

Virus

Informatieveiligheid gemeenteraad Doetinchem 2023

Beleid

Kleur

Toelichting Informatiebeveiliging Informatieveiligheid

Privacy Vakgebieden

Informatieveiligheid gemeenteraad Doetinchem 2023

Verkiezingen en informatieveiligheid

Verkiezingen Waar staan partijen voor?

Informatieveiligheid gemeenteraad Doetinchem 2023

We verbeteren de invulling van onderwijs in digitale vaardigheden – met aandacht voor kunstmatige intelligentie, programmeren en kritisch denken over privacy en ethiek. Excessieve dataverzameling door overheden moet aan banden worden gelegd. Wij willen een Europees datalekregister.

We bouwen aan een internet waar je niet de hele tijd wordt gevolgd en waar je persoonlijke gegevens niet worden verkocht aan de hoogste bieder. De Nederlandse overheid geeft geen steun aan bedrijven die van persoonsgegevens een verdienmodel maken. Zij herinnert bedrijven en instellingen aan de verplichting tot dataminimalisatie. Zo is het registreren van het geslacht van klanten en gebruikers in veel gevallen overbodig. Wij willen een verbod op automatisch profilering door een algoritme.

Verkiezingen Waar staan partijen voor?

Informatieveiligheid gemeenteraad Doetinchem 2023

Wij willen graag anonimiteit op internet waarborgen en zijn voor het intrekken van de ‘Sleepwet’, dataverzameling vanuit de overheid beperken en “burgers de mogelijkheid geven om geen statisch IP-adres te nemen” (oftewel een dynamisch, minder makkelijk traceerbaar IP-adres). Burgers moeten hun eigen data-dossier kunnen opvragen.

Wij willen terughoudendheid bij de inzet van digitale surveillancesystemen en commercieel gebruik van zorgdata uitsluiten. Wij willen geen Europees Burgerservicenummer en is kritisch op de Europese digitale identiteit. Profiling van kinderen en handel in online gegevens over kinderen dient te worden verboden. Social media moeten een leeftijdsgrens gaan hanteren. Contant betalen moet overal mogelijk blijven. Wel willen wij gemakkelijker gegevensuitwisseling tussen overheden.

Verkiezingen Waar staan partijen voor?

Informatieveiligheid gemeenteraad Doetinchem 2023

Wij willen dat als gegevens van een burger bij de overheid worden opgevraagd, deze zoekvraag wordt geregistreerd en gemeld bij de burger. Burgers moeten kunnen zien wie hun data voor welke doeleinden gebruikt en daar een klacht over kunnen indienen. Bedrijven en overheden mogen niet bij iedere transactie kunnen meekijken. Wij zijn ook tegen een Europese digitale identiteit en tegen client-side scanning (“EU chat control”).

Informatiedeling in het kader van veiligheid verbeteren. Wanneer privacywetgeving in de weg staat bij het verbeteren van de veiligheid van burgers, moeten we dat oplossen. De mogelijkheden voor publieke organisaties (zoals sociaal domein, zorg en veiligheid bij gemeenten), private partijen en samenwerkingsverbanden om onderling relevante informatie uit te wisselen om georganiseerde criminaliteit tegen te gaan of fraude te voorkomen worden verbeterd.

Voorbeeld van een gemeenteraad

Informatieveiligheid gemeenteraad Doetinchem 2023

Waar denken jullie als raad aan?

• Drie open vragen via Mentimeter • Pak je telefoon erbij • Woordwolk per vraag • Bespreken van jullie input • Ga naar: www.menti.com • Code: 2889 7879

Informatieveiligheid gemeenteraad Doetinchem 2023