3 - IN-20-07754 schr vragen CDA - beveiliging IT infrastructuur

Aan het college van burgemeester en wethouders van de gemeente Oldenzaal

Oldenzaal, 8 december 2020 Betreft: schriftelijke vragen CDA over beveiliging IT en infrastructuur

Geacht college, Vorige week werd bekend dat gemeente Hof van Twente slachtoffer is geworden van een cyberaanval, welke de computersystemen van de gemeente volledig hebben platgelegd. 40 terabyte aan gegevens zijn in handen terecht gekomen van de hackers en deze informatie is niet meer toegankelijk voor de gemeente zelf. Een grote ramp voor de gemeente Hof van Twente en haar inwoners. In 2019 is de gemeente Lochem al slachtoffer geweest van een hack. Naar aanleiding van deze hack heeft Lochem een rapportage uitgebracht en veel IT beveiligingsverbeteringen doorgevoerd. Het lijkt er dus op dat gemeenten steeds vaker doelwit zijn van een hack omdat gemeenten over grote hoeveelheden gevoelige data beschikken. Het CDA Oldenzaal maakt zich grote zorgen over deze ontwikkelingen en hebben daarom de volgende vragen aan het College.

1. Hoe is het met de beveiliging van de IT van de gemeente Oldenzaal gesteld? Zijn er afgelopen jaren pentesten (penetratietesten om kwetsbaarheden te vinden) uitgevoerd door externe partijen? 2. Het beheer van de infrastructuur en IT wordt uitgevoerd door ICT Hengelo. Is het netwerk en data van de gemeente Oldenzaal volledig gescheiden van het netwerk van Hengelo? 3. Zijn er de afgelopen jaren, voor zover de gemeente hiervan op de hoogte is, pogingen gedaan om de IT systemen van de gemeente Oldenzaal binnen te dringen? Wat is er t.a.v. logging & monitoring gerealiseerd? Wordt het landschap door een Security Operations Center (SOC) 24x7 gemonitord? 4. Van welke middelen maakt de gemeente Oldenzaal op dit moment gebruik om zich te beschermen tegen malware en specifiek ransomware/gijzelsoftware? 5. De gemeenteraad wordt op dit moment weinig betrokken op het gebied van digitalisering en beveiliging van het IT landschap. Bent u dit met ons eens? Zo ja, hoe denkt u de gemeenteraad beter te betrekken op dit vlak? 6. Veilig omgaan met data is voor een groot deel ook bewustwording onder onze medewerkers. Veilige wachtwoorden en het niet klikken op phisingmails. Kunt u aangeven wat er aan bewustwording wordt gedaan om het veiligheidsbewustzijn van medewerkers te vergroten?

7. Kunt u aangeven wat het patchbeleid is van de gemeente Oldenzaal? Vaak wordt er bij een hack misbruik gemaakt van een bekende kwetsbaarheid. Kunt u aangeven of er op wordt toegezien dat patches conform de procedure worden geïmplementeerd bij kwetsbaarheden met een hoge impact en hoge kans?

Omdat de beantwoording van de vragen mogelijk gevoelige informatie kan bevatten, begrijpen wij dat de beantwoording niet openbaar wordt gebracht. Wij zien uw beantwoording met belangstelling tegemoet.

Hoogachtend,

Namens de fractie van het CDA Stefan ten Vergert