E44 Velsen doet mee aan tv-programma over cyberveiligheid.pdf

GEMEENTE VELSEN

Collegebericht Weeknummer: 35

Datum vergadering

31-08-2021

Ambtenaar

E. van Leuven

Zaaknummer

103098-2021

Telefoonnr.

0255 567670

Portefeuillehouder(s)

J. Verwoort

E-mailadres

eleuven@velsen.nl

Bijlagen

-

Onderwerp: Velsen doet mee aan tv-programma over cyberveiligheid

Geachte leden van de raad, In de afgelopen decennia zijn we steeds meer een online samenleving geworden. Dit maakt aandacht voor informatiebeveiliging steeds belangrijker, ook voor onze gemeentelijke organisatie. Net als andere organisaties (bedrijven, dienstverleners, andere overheden) werken we er aan om risico’s goed in beeld te hebben en maatregelen te treffen om deze te beperken. Dit alles om situaties zoals in de gemeente Hof van Twente of bij de Universiteit van Maastricht, die uitgebreid in de media hebben gestaan, te voorkomen. De afgelopen periode hebben wij op twee manieren aandacht besteed aan onze informatiebeveiliging om verbeterpunten te vinden en het bewustzijn te vergroten. Via dit bericht willen wij u informeren over de uitkomsten en de acties die daaruit voortkomen. Klaas kan alles Afgelopen voorjaar kregen wij van KRO-NCRV de vraag voorgelegd of wij wilden meewerken aan het tv-programma “Klaas kan alles”. Bij het tv-programma was sprake van een aangekondigde hackpoging onder gecontroleerde omstandigheden om kwetsbaarheden op het spoor te komen.. Wij hebben hier medewerking aan verleend om inzichten op te doen over onze informatiebeveiliging, het bewustzijn van onze medewerkers te vergroten en te blijven leren hoe wij ons kunnen verbeteren. Informatiebeveiliging is namelijk een onderwerp dat continue aandacht nodig heeft.

De aflevering van “Klaas kan alles” waaraan gemeente Velsen meedoet is de eerste van het nieuwe seizoen en wordt zaterdag 4 september om 18:35 uur uitgezonden op ZAPP (NPO3). Zonder de inhoud en afloop te verklappen, kunnen we zeggen dat de uitdaging voor presentator Klaas was om via een ‘hack’ informatie op onze website te plaatsen. Hij deed dit met behulp van een deskundige ethische hacker. Deze heeft ons, zoals we vooraf hebben afgesproken, na afloop voorzien van adviezen om informatiebeveiliging te versterken. Hier zijn enkele concrete aanbevelingen uit voortgekomen die wij kort na de opnames geïmplementeerd hebben. Zo heeft onze deelname geholpen om kwetsbaarheden op te sporen, het bewustzijn te vergroten en de veiligheid van onze online-omgeving te verbeteren.

GEMEENTE VELSEN Phishing-test Vaak is ‘phishing’ (het verkrijgen van bijvoorbeeld inloggegevens door misleidende e-mails of berichten) de manier waarop criminelen een online systeem proberen binnen te komen. Dit kan verstrekkende gevolgen hebben. Naast de deelname aan het tv-programma hebben wij begin deze zomer ook een brede phishingtest gedaan om het risicobewustzijn binnen onze organisatie, maar ook binnen het college en de raad, te testen en te vergroten. Deze test is gedaan onder 677 medewerkers, raadsleden en collegeleden. De helft hiervan liet zich verleiden om op een onveilige link te klikken. Een groot deel daarvan heeft zijn of haar inloggegevens weggegeven. Een uitkomst die eens te meer aantoont dat informatiebeveiliging valt of staat bij het bewustzijn van mensen zelf en hoe kwetsbaar we zijn op dit vlak. We hebben de deelnemers die hun gegevens deelden uiteraard na afloop persoonlijk geïnformeerd. Wij zullen zo snel mogelijk een training aanbieden om de kennis over veilig online werken te vergroten en onze digitale omgeving in de breedste zin zo veilig mogelijk te houden. Informatiebeveiliging is geen kwestie van enkel technische maatregelen. Het gaat voor het grootste deel juist over bewustzijn en kennis bij mensen zelf. Wij zijn blij dat we bovenstaande tests hebben uitgevoerd en de maatregelen die we als gevolg hiervan kunnen treffen.

Ook in de toekomst zullen we actief blijven onderzoeken op welke manieren we onze informatiebeveiliging continu kunnen verbeteren. Het college van burgemeester en wethouders van de gemeente Velsen