7 b&w Kwetsbaarheid in Apache Log4j

Gemeenteraad Rucphen Postbus 9 4715 ZG RUCPHEN

Onze referentie:

Z21/059306-D21/1165348

Uw referentie:

Rucphen, Onderwerp:

2

iL

Behandelaar:

A. van den Berg

Telefoonnummer:

0165-349538

2i21

Kwetsbaarheid in Apache Log4j

Geachte raad, Met deze brief informeren wij u over de geconstateerde kwetsbaarheid in Apache Log4j. Dit is een veelvuldig gebruikte softwaremodule in ICT-systemen en daarmee zeer breed in gebruik bij grote en kleine organisaties in binnen- en buitenland, waaronder bij alle gemeenten in Nederland. Wat is Apache Log4j? Omdat veel organisaties in Nederland en daarbuiten gebruik maken van Apache Log4j kan de impact van misbruik van deze kwetsbaarheid groot zijn. Het is een softwaremodule die gebruikt wordt in diverse applicaties, waaronder webapplicaties. Specifiek wordt deze software gebruikt voor het bijhouden van digitale logboeken. Het is lastig vast te stellen welke systemen en organisaties allemaal kwetsbaar zijn en wat de potentiële operationele impact is als de kwetsbaarheid zou worden misbruikt. Sinds wanneer zijn de cyberaanvallen op onder andere gemeente gestart? Op 10 december jongstleden heeft het Nationaal Cyber Security Centrum' (NCSC) het eerste algemene beveiligingsadvies voor deze kwetsbaarheid op haar website gepubliceerd. Het NCSC waarschuwt daarin voor potentieel grote schade en adviseert organisaties, waaronder gemeenten, daarom zich voor te bereiden op een mogelijke aanval. Daarbij is aangegeven dat het zeer waarschijnlijk is dat in de komende weken digitale (ransomware)aanvallen2 en datalekken plaatsvinden.

Inmiddels is duidelijk dat er ook feitelijk aanvallen hebben plaatsgevonden op onze systemen. Gelukkig zijn door het adequaat handelen van onze ambtelijke organisatie alle tot op heden uitgevoerde cyberaanvallen afgewend.

1

Het cyber security kenniscentrum van de overheid

2

Dit wordt mogelijk door geslaagde phishing aanvallen

Binnentuin 1 Postbus 9 4715 ZG Rucphen T: 0165 34 95 00 F: 0165 34 13 75 Banknummer: 2850 07 319 IBAN: NL376NGH0285007319 KvK-nr. 20164997

Gemeente Rucphen

Rucphen

Schijf

Sprundel

St. Willebrord

Zegge

gemeente©rucphen.n1 www.rucphen.n1

2

Deze kwetsbaarheid toont weer aan hoe belangrijk onze digitale veiligheid is. Ook de komende periode verwachten wij nog cyberaanvallen die gelinkt kunnen worden aan 'Log4j'. Wij blijven dan ook alert op onze systemen. Indien nodig zullen wij tijdelijk systemen offline halen. Wij proberen hierbij de impact voor onze klanten tot een minimum te beperken. De grilligheid waarmee deze aanvallen plaatsvinden op onze systemen en de mogelijke gevolgen als onze systemen via een digitaal virus plat worden gelegd zijn niet te overzien. We moeten dan ook soms onze digitale veiligheid en hiermee de continuïteit van onze processen laten prevaleren boven de klantvriendelijkheid en dienstverlening. Wij vertrouwen erop u hiermee voldoende geïnformeerd te hebben. Met vriendelijke groet, Burgemeester en wethouders van Rucphen, de burgeme ster, de secretarisi,

Sandor Michielse

Marjolr vi -ab-T-tvtee,(Mo r / /