Beantwoording vragen aan het college over eigen systemen mbt mogelijke DDoS aanvallen - Petra de Ruiter (GroenLinks-PvdA)
Tekst van het document
Commissie
Algemeen Bestuur – 24 juni 2025
Agendapunt
9b
Onderwerp
Vragen aan het college over ‘eigen’ systemen mbt mogelijke DDoS aanvallen
Vragensteller
Petra de Ruiter (GroenLinks/PvdA)
Datum ingediend
24 juni 2025
Datum beantwoording
24 juni 2025
Toelichting
Gisteren (en vandaag misschien opnieuw) is het raadinformatiesysteem een groot deel van de dag niet te benaderen geweest. Volgens Omroep Zeeland is het naar alle waarschijnlijkheid een DDoS aanval van Russische hackers. De ontwikkelingen in de wereld gaan snel en vliegen alle onverwachte kanten uit.
Vraag 1
Welke risico’s ziet het college voor de eigen systemen?
Antwoord
Er is altijd een risico op een DDoS aanval. Een DDoS aanval zorgt ervoor dat een systeem of website teveel aanvragen tegelijk krijgt, waardoor deze niet meer beschikbaar is voor anderen. De gevolgen van zo’n aanval zijn, behalve de tijdelijke beperkte beschikbaarheid, klein. Kwaadwillenden krijgen met zo’n aanval geen toegang tot gegevens. Met al onze IT-leveranciers maken wij afspraken in een Service Level Agreement (SLA) over de beschikbaarheid van een product of systeem. Voor de systemen die wij zelf beheren, hebben wij passende maatregelen genomen om de gevolgen van een DDos aanval te beperken .
Vraag 2
Welke maatregelen er zijn getroffen om te voorkomen dat we hier vaker last van krijgen?
Antwoord
De DDoS aanval was bij een externe leverancier. De aanval was niet direct gericht op onze gemeentelijke infrastructuur, maar had wel impact op de beschikbaarheid van informatie voor onze inwoners en raadsleden. Met de betrokken leverancier hadden we reeds afspraken gemaakt over de informatiebeveiliging. Zij hebben ons inmiddels bericht dat alles langzaam weer hersteld wordt en dat zij passende maatregelen hebben getroffen ter voorkoming van een nieuwe aanval.
Vraag 3
Verwacht het college in de toekomst dat dit vaker voor gaat komen?
Antwoord
Het college kan niet uitsluiten dat dergelijke aanvallen in de toekomst vaker zullen gebeuren. De dreiging op digitaal vlak neemt overal toe, en ook lokale overheden en hun leveranciers zijn steeds vaker doelwit van cyberaanvallen, waaronder DDoS-aanvallen. Hierom blijven we investeren in digitale weerbaarheid, zowel binnen onze eigen organisatie als in de samenwerking met leveranciers en landelijke partners.