4.1 IBD Presentatie Gouda
Tekst van het document
Gevolgen groeiend gat weerbaarheid & dreiging
Uitval systemen & dienstverlening
Informatie in verkeerde handen
Fouten in de dienstverlening
Succesfactoren
Bestuurlijke prioriteiten bij het Dreigingsbeeld
Voer het gesprek met de gemeenteraad
Digitale Veiligheid in Integraal Veiligheidsplan
Versterk de weerbaarheid tegen cyberdreigingen
Pak de regierol richting leveranciers en samenwerkingsverbanden
Borg de continuïteit van en ín de gemeente
Wat gebeurt er allemaal?
Hoe ziet dat er uit?
Hoe kan dat nou? Diverse openbare bronnen: LinkedIn, openbare aanbestedingsdocumenten, website van gemeente, etc.
Hoe weten de hackers waar toe te slaan? Shodan – Google voor security onderzoekers Makkelijk een overzicht te genereren van alle Citrix Netscaler/Gateway servers.
Wat gaat er mis bij incidenten? Toegangsbeveiliging (te) simpel Open poorten Onvoldoende scheiding tussen systemen Backups niet voldoende beschermd Onvoldoende logging en monitoring
Wat kun je zien? Langere tijd ongemerkt allerlei gebruikersnamen en wachtwoorden geprobeerd • De tools om zo’n aanval uit te voeren zijn eenvoudig, gratis en door iedere kwaadwillende uit te voeren. •
Hoe komen hackers aan die wachtwoorden? Wachtwoorden databases met miljoenen wachtwoorden zijn beschikbaar.
Veilige toegang
Nassaulaan 12 2514 JS Den Haag CERT: 070 373 80 11 (9:00 – 17:00 ma – vr) CERT 24x7: Piketnummer (instructies via voicemail) info@IBDGemeenten.nl / incident@IBDGemeenten.nl