2022-19 RIB Evaluatie log4j

Aan de leden van de gemeenteraad

Raadsinformatiebrief Afdeling: Doorkiesnr

: 088 163 1131/1263

Onderwerp

: Raadsinformatiebrief: Evaluatie log4j

Verzenddatum

:

Zaaknummer

: 1177732

Beste leden van de raad, Inleiding Op 11 december 2021 werd de Chief Information Security Officer (CISO) van de Dommelvallei organisaties door de Informatiebeveiligingsdienst van VNG gewezen op een kwetsbaarheid in de software Apache Log4J. Door deze kwetsbaarheid zouden de vitale systemen en de dienstverlening van de 4 Dommelvallei organisaties uit kunnen vallen. Door het nemen van diverse maatregelen is dit tot nu toe voorkomen. De reguliere bedrijfsvoering heeft tijdens de kerstperiode beperkte hinder ondervonden van deze maatregelen. De aanpak van dit incident is recent geëvalueerd. De belangrijkste bevindingen uit de evaluatie deel ik via deze raadsinformatiebrief met u. Genomen maatregelen Er is een crisisorganisatie gevormd voor de Dommelvallei organisaties bestaande uit een bestuurlijk cyber calamiteiten team en een technische incident response team. Er zijn technische analyses op onze systemen uitgevoerd en waar de kwetsbaarheid zich voordeed zijn passende maatregelen genomen. Daarnaast zijn er extra backups gemaakt om bij eventueel misbruik onze data veilig te stellen. De werkomgeving voor de ambtelijke organisatie is buiten kantoortijden afgesloten. Ook zijn continuïteitsplannen gemaakt om bij eventuele uitval van systemen de noodzakelijke dienstverlening te kunnen blijven bieden. Het incident response team is ongeveer 800 uur met de dreiging bezig geweest.

Daarnaast is advies ingewonnen van een externe consultant om de maatregelen en aanpak te toetsen. Ook zijn de mogelijkheden voor het maken van een off-site backup uitgebreid. Uitkomst evaluatie De betrokkenen bij de crisisorganisatie zijn over het algemeen tevreden over de afhandeling van het incident. De gekozen aanpak was passend voor de potentiële risico’s. De teams hebben het incident proactief en deskundig aangepakt. Het incident responsebeleid heeft goed gewerkt. De situatie is, ondanks de soms beperkte informatie, goed geanalyseerd en er is adequaat gereageerd. Als aandachtspunt is benoemd dat het incident response beleid met een bredere doelgroep geoefend moet worden. Daarnaast wordt onderzocht welke extra technische maatregelen genomen kunnen worden om gerichter op te kunnen treden bij cyberincidenten.

Tot slot

Zaaknummer: 1177732

pagina 1 van 2 Documentnummer: 1177761

We zijn en blijven alert op deze en andere cyberrisico’s. Hiervoor staan we in goed contact met de Informatiebeveiligingsdienst en nemen waar nodig passende maatregelen om onze systemen veilig te houden.

Met vriendelijke groet, Burgemeester en wethouders van Nuenen De secretaris De burgemeester, Drs. M. Arents

M.J. Houben MBA

Deze brief is digitaal ondertekend en daarom niet voorzien van een fysieke handtekening. {{ esl:Signer1:capture }}

pagina 2 van 2 1177732