11. (AZ) RIB inzake kwetsbaarheid Log4.pdf

Aan: Gemeente Vijfheerenlanden T.a.v. de leden van de Gemeenteraad Postbus 11 4140 AA Leerdam

Ons kenmerk

: 360955

Onderwerp

: Raadsinformatiebrief kwetsbaarheid Log4J

Datum

: 27 december 2021

Geachte leden van de raad, Op dit moment is er sprake van een kwetsbaarheid in software die internationaal voor problemen zorgt. Deze software heet Log4J en hiervan wordt op de achtergrond in een groot aantal applicaties gebruik gemaakt. De kwetsbaarheid maakt het mogelijk om van buitenaf acties uit te laten voeren op een intern netwerk. Deze kwetsbaarheid raakt de gemeente ook. Via deze brief willen wij u informeren over de situatie en welke maatregelen wij hebben genomen. Beveiligingslek Op vrijdag 10 december 2021 werden wij door de Informatie Beveiligingsdienst (IBD) er op gewezen dat er op korte termijn grootschalig misbruik van de kwetsbaarheid werd verwacht. Hierna zijn wij voortvarend aan de slag gegaan om in kaart te brengen op welke plekken de kwetsbaarheid zich in ons netwerk zou kunnen bevinden en indien mogelijk dit met een update te verhelpen of de betreffende applicatie of server uit te schakelen. Daarmee verminderden wij onze kwetsbaarheid op dat moment. Internationaal is echter vastgesteld dat er al in een eerder stadium, om precies te zijn vanaf 1 december van dit jaar, op kleine schaal gebruik is gemaakt van deze kwetsbaarheid. Forensisch onderzoek Deze wetenschap geeft ons te weinig zekerheid dat wij voldoende veilig zijn. Daarom hebben wij een onderzoek laten uitvoeren door een gerenommeerd forensisch onderzoeksbureau.

Zij zijn gespecialiseerd in onderzoeken naar ongeautoriseerde toegang op een (ons) netwerk, met wellicht kwade bedoelingen. Uitkomst van het onderzoek is dat er geen aanwijzingen zijn van ongeautoriseerde toegang. Dit is niet alleen het resultaat van onze reactie op deze kwetsbaarheid, maar ook gerelateerd aan de standaardinrichting van ons netwerk. De resultaten geven ons geen absolute zekerheid of er sprake is geweest van misbruik, maar geven ons wel meer vertrouwen in de situatie in het heden en daarmee ook in het verleden. De kosten van het onderzoek bedragen circa € 20.000. Bij de jaarrekening over 2021 zullen we ons verantwoorden over het budget.

Gemeente Vijfheerenlanden / Postbus 11, 4140 AA Leerdam / 088 – 599 7000 / vijfheerenlanden.nl / info@vijfheerenlanden.nl

Wij gaan er vanuit u hiermee voldoende geïnformeerd te hebben over de situatie. Mocht u aanvullende vragen hebben dan horen wij het natuurlijk graag. Met vriendelijke groet, het college van burgemeester en wethouders van de gemeente Vijfheerenlanden, de secretaris,

De loco-burgemeester,

Signed By: n.van.ameijde@vijfheerenlanden.nl {{signer1}} 27/12/2021 11:27:16 CET

Signed By: m.verweij@vijfheerenlanden.nl {{signer2}} 27/12/2021 12:10:04 CET

ID: 84ac8aea-17e0-4a89-a9b3-f163a00dc593 Auth: Consent

N. (Nanette) van Ameijde-Poortman

ID: 84ac8aea-17e0-4a89-a9b3-f163a00dc593 Auth: Consent

M.F.M. (Marcel) Verweij