20211223 RIB Log4J.pdf

Zaaknummer:

51610-2021

Documentnummer:

51610-2021:499797

Raadsinformatiebrief

Onderwerp Raadsinformatiebrief Log4J Datum 23 december 202

Geachte Leden van de raad, Deze raadsinformatiebrief heeft als doel om u te informeren naar het proces rondom Log4J. Er zal een korte omschrijving worden gegeven van de kwetsbaarheid binnen Log4J. Ook zal worden toegelicht wat de gemeente naar aanleiding hiervan onderneemt. Log4J als kwetsbaarheid Log4J is een bouwsteen die in veel systemen en programma’s van organisaties wordt gebruikt om bepaalde zaken te loggen/ bij te houden. Hierin is het mogelijk voor hackers om de organisatie op verschillende manieren digitaal aan te vallen. Ook binnen de gemeentelijke organisatie wordt gebruik gemaakt van Log4J als bouwsteen in verschillende systemen en programma’s. Op 9 december 2021 is bekend geworden dat er een kwetsbaarheid is gevonden binnen het gebruik van Log4J. Het Nederlandse Cyber Security Centrum van de Nederlandse overheid (NCSC) heeft deze kwetsbaarheid ingeschaald op HIGH/HIGH. Dit betekent een hoge kans op hoge schade. Wat onderneemt de gemeente? Het ICT-Team heeft als gevolg van deze berichtgeving niet stil gezeten. Zij hebben zo snel mogelijk gewerkt aan het herstellen van de software, waarbij systemen werden gecontroleerd op de aanwezigheid van Log4J. Deze aanwezigheid werd vervolgens zoveel mogelijk verholpen.

Niet alleen de afdeling ICT is aan de slag gegaan, ook de applicatie leveranciers zijn benaderd met een instructie om alert te zijn op de aanwezigheid van Log4J binnen de applicaties. Zij zijn daarbij verzocht om nieuwe ontwikkelingen door te spelen. In de afgelopen week werden krachten gebundeld en regelmatig overleg gevoerd tussen de informatiebeveiligingsdienst (IBD), Nationaal security centrum (NCSC), Chief Information Security Officers (CISO’s) uit andere peelgemeenten en Gemert-Bakel. Om het risico van de kwetsbaarheid te verkleinen worden momenteel alle binnenkomende signalen grondig onderzocht op de aanwezigheid van Log4J (firewall detectie). Als Log4J in dit verkeer voorkomt wordt dat signaal geblokkeerd. De ambtelijke organisatie is op de hoogte gesteld van bovengenoemde kwetsbaarheid. Zij werden daarbij verzocht om alert te zijn op afwijkende zaken.

Door de makers van Log4J worden steeds nieuwe updates uitgebracht, omdat meerdere kwetsbaarheden aan het licht komen. Deze aanbevolen updates voeren wij onmiddellijk uit. We onderhouden daarnaast nauw contact met alle samenwerkingspartners en volgen de richtlijnen van de IBD en de NCSC op de voet. Momenteel wordt nog onderzocht of er reeds misbruik is gemaakt van deze kwetsbaarheid op een van onze systemen. De toekomst zal uitwijzen welke vervolgstappen hierin nog verder gezet zullen worden.

Bijlagen

Hoogachtend, Het college van burgemeester en wethouders, de loco-gemeentesecretaris van Laarbeek

de loco-burgemeester,

P.J.A.M. Schouw

J.H.C.M. Briels