ingediende rondvraag raadsvergadering 20 december 2021.pdf

Overzicht ingediende vragen Raad 20 december 2021 Vragensteller, fractie en onderwerp 1.

Dhr. V.H.A. van Dijk (D66) en dhr. M. Teutelink (BBE) – inzake laatste informatie kwetsbaarheid log4shell in Apache log4j – toegelaten

1. Dhr. V.H.A. van Dijk (D66) en dhr. M. Teutelink (BBE) – inzake laatste informatie kwetsbaarheid log4shell in Apache log4j - toegelaten Naar aanleiding van de rondvragen van BBE en D66 vorige week maandag 13 december 2021 over de kwetsbaarheid log4shell stuurde de wethouder op vrijdagavond 17 december meer informatie naar de gemeenteraad. Hieruit bleek dat de VMWare thuiswerkomgeving die avond is uitgeschakeld op basis van “de laatste informatie van de IBD/NCSC.” BBE en D66 stellen daarom de volgende rondvraag aan het college van burgemeester en wethouders van Enschede: 1. Wanneer ontving het college de informatie over de kwetsbaarheid van VMWare als gevolg van log4shell? Op 10 december 2021 was immers al duidelijk dat VMWare kwetsbaar kon zijn, zie [1,2]. Inmiddels is ook duidelijk dat de Russische criminele groep Conti ransomware-aanvallen uitvoert op VMWare servers. [3] 2. Eerdere antwoorden van het college suggereren dat draaiboeken en scenario’s voor het geval (een deel van) het gemeentelijke netwerk versleuteld raakt niet bestaan. Wil het college die nu als de wiedeweerga opstellen voor het scenario van versleuteling door kwaadwillenden? Wat als door de kwetsbaarheid in VMWare, of een ander onderdeel, de gemeente te maken krijgt met ongewenste versleuteling? 3. Het lijkt erop dat het college achter de feiten aan loopt.

Wil het college daarom experts van buiten betrekken om zo een “second opinion” te krijgen en de aanpak van de log4shell-crisis te verbeteren? [1] https://www.vmware.com/security/advisories/VMSA-2021-0028.html [2] https://kb.vmware.com/s/article/87081 [3] https://antivirusinfo.nl/chantagegroep-conti-gebruikt-log4shell-kwetsbaarheid-voor-zijn-ransomware/