20241212 Publiekssamenvatting_De mens als zwakste schakel
Tekst van het document
PUBLIEKSSAMENVATTING REKENKAMERRAPPORT ‘DE MENS ALS ZWAKSTE SCHAKEL’ Sinds 2021 is de veiligheid van informatie binnen de gemeente Utrecht verbeterd. Zo lukt het niet meer om op digitale systemen in te breken. Aan de andere kant is er weinig veranderd aan het gedrag van medewerkers. Nog steeds geven medewerkers informatie zoals hun inloggegevens te gemakkelijk af. Dit blijkt uit een nieuw onderzoek van de Rekenkamer Utrecht naar de informatieveiligheid van de gemeente Utrecht. De gemeente verwerkt steeds meer informatie. Dat gebeurt vaak op digitale systemen. Veel informatie is gevoelig. Bijvoorbeeld als het om persoonsgegevens van inwoners gaat. Het is dus belangrijk dat de gemeente deze informatie goed beschermt. In 2021 onderzocht de rekenkamer dit ook. De informatie was toen niet goed beschermd. Zo waren de digitale systemen waar informatie op werd opgeslagen kwetsbaar. Mensen met slechte bedoelingen konden daardoor informatie stelen. In het nieuwe onderzoek ziet de rekenkamer dat de gemeente die kwetsbaarheden heeft opgelost. Maar soms wordt informatie ook op papier opgeslagen. Bijvoorbeeld in mappen op het Stadskantoor of het Stadhuis. Het is dus belangrijk dat insluipers niet in het beveiligde gebied van deze gebouwen kunnen komen. De rekenkamer ziet niet dat dit is verbeterd. Nog steeds komen mensen makkelijk langs de beveiliging.
Dit kan ertoe leiden dat informatie en apparaten worden gestolen. Ook het gedrag van medewerkers is niet verbeterd. Niet alle afdelingen hebben evenveel aandacht voor informatieveiligheid. Medewerkers spreken onbekende mensen op hun afdeling niet aan. En ze geven nog steeds informatie zoals inloggegevens aan mensen met slechte bedoelingen. Ook hierdoor kan gevoelige informatie worden gestolen. De rekenkamer raadt de gemeente daarom aan om: 1. De kwetsbaarheden op te lossen die er in de digitale systemen nog zijn. 2. De beveiliging van gemeentelijke gebouwen verder te verbeteren en ervoor te zorgen dat medewerkers beter opletten. 3. Medewerkers op een andere manier te laten werken, zodat zij onbekenden sneller aanspreken. 4. Ervoor te zorgen dat gemeentelijke afdelingen echt aandacht hebben voor informatieveiligheid.
1