1.62) Schrijven college d.d. 23-12-21 inzake stand van zaken naar aanleiding Log4j kwetsbaarheid (21-0353259)

Postadres: Postbus 1 50 2670 AD Naaldwijk Bezoekadres: Laan van de Glazen Stad 1 2672 ïA Naaldwijk T 14 0174 F (0174) 673 600 E info@gemeentewestland. nl I www.gemeentewestland. nl

Aan de raad van de gemeente Westland

UW BRIEF

UW KENMËRK

ZAA K-/P ROJ ECTN R

DOCUMENTNR

BIJLAGE(N)

2 í -0353259 CO NÍACÍ PÊ RSOO N

CLUSTER

TELEFOONNUMMER

DATUM VERZONDEN

M.G. Vieselman

Bedrijfsvoering

(017 4) 672 224

23 december 2021

ONDERWERP

Stand van zaken naar aanleiding Log4j kwêtsbaarhêid

Geachte raad,

Zoals u wellicht in de media heeft gelezen, is er wereldwijd een software beveiligingslek aan het licht gekomen die vrijwel alle organisatie en instellingen lijkt te raken; de zogenoemde Log4J kwetsbaarheid. Het risico bestaat dat hackers via deze kwetsbaarheid toegang krijgen tot kritische systemen en Ransomware kunnen plaatsen. Dit is schadelijke software, oÍ malware, die computers en bestanden gijzelt. Vandaar de Nederlandse naam'gijzelsoftware'. Hierdoor kunnen systemen van organisaties uitgeschakeld worden. Ook de gemeente Westland heeft hiermee te maken. Via deze weg informeer ik u over de acties die wij de afgelopen dagen in gang hebben gezet om het beveiligingsrisico te beperken en/of weg te nemen. Op vrijdag 9 december ontvingen wij, via de lnformatiebeveiligingsdienst (lBD, onderdeel van

VNG), een bericht vanuit het Nationaal Cyber Security Centrum (NCSC) over een beveiligingslek met hoog risico. Direct na deze berichtgeving is onze ICT opgeschaald en hebben we de volgende maatregelen getroffen: Er is afgelopen weekend een crisisteam opgezet onder leiding van onze Chief lnformation Security Officer (CISO) die verantwoordelijk is voor het informatiebeveiligingsbeleid. Het kernteam komt dagelijks bij elkaar en momenteel zelfs meerdere keren per dag om de actualiteit te kunnen volgen, lijnen uit te zetten en acties te kunnen uitvoeren.

N

t

o rD (, J

Afgelopen weekend: webformulieren uitgezet Om het risico te beperken zijn een aantal applicaties preventief uit de lucht gehaald. Op de gemeentelijke website was het voor de bezoekers daardoor afgelopen weekend niet mogelijk om afspraken te maken met de balie of om formulieren met DigiD te gebruiken. Deze mogelijkheden zijn tijdelijk uitgezet. De reden voor het'uitzetten'is dat de leveranciers nog geen update hebben uitgebracht. Door het uitzetten verkleinen wij het risico. Omdat de applicaties mogelijk kwetsbaar zijn is het risico te groot om geen maatregelen te nemen.

PAGINA 2

Netwerk en firewall Afgelopen weekend zijn onze netwerkbeheerders preventief aan de slag gegaan. De firewall en ons lntrusion Prevention System (lPS) en lntrusion Detection System (lDS) zijn opgeschaald om actieve aanvallen op deze kwetsbaarheid tegen te houden. Deze geautomatiseerde systemen voorkomen ongeautoriseerde toegang tot ons informatiesysteem of netwerk en detecteren hackpogingen. Op dit moment constateren wij dat dit systeem zijn werk doet en deze kwetsbaarheid is tegengehouden.

Verkeer vanaf internet Ook is gekozen om alle verkeer vanaf het internet alleen toe te staan uit vertrouwde netwerk(internet-) segmenten alleen vanuit west Europa. Verkeer van buiten Europa en verder wordt niet toegestaan.

lnventarisatie op systemen Vervolgens is door ICT een inventarisatie gestart en is met behulp van tooling een overzicht gemaakt van de systemen die al dan niet getroffen zijn door deze kwetsbaarheid. De tooling is in eerste instantie via het NCSC aangereikt, maar inmiddels ook door de leveranciers van onze interne Vulnerabilityscanner toegevoegd aan het reeds bestaande scan-arsenaal. Deze scanners worden doorlopend geupdatet en er wordt tweemaal per dag een scan op de systemen uitgevoerd. Actieve monitoring Wij monitoren onze systemen continu en verscherpt op verdachte activiteiten en de Log4j kwetsbaarheid. Deze monitoring blijft op het hoogste niveau totdat vanuit de IBD en het NCSC wordt aangegeven dat de kwetsbaarheid is afgeschaald naar niveau midden of lager. Systemen die niet direct in de vuurlinie staan of een directe internetverbinding hebben worden afgeschermd door middel van de eerdergenoemde maatregelen. Ook de omgevingen van MiddenDelfland en Leidschendam-Voorburg zijn gescand. Er is naar aanleiding van de kwetsbaarheid geen schade aan de systemen ontstaan. Zodra patches beschikbaar zijn worden deze via een spoedproced u re toegepast. De thuiswerkplekken De systemen voor de thuiswerkplekken bevatten de kwetsbaarheid niet. Het is hierdoor niet nodig

geweest om deze tijdelijk oÍfline te halen. Onze thuiswerkomgeving is goed beschermd.

Gontact met leveranciers Onze applicatiebeheerders hebben contact met de leveranciers van door ons gebruikte software. Leveranciers zijn actief met het aanleveren van mogelijke oplossingen, hebben aangegeven te werken aan patches voor kwetsbare systemen of deze zijn al doorgevoerd. Vanuit de organisatie wordt continu contact gehouden met leveranciers omtrent de stand van zaken. Hier merken we dat ook bij de leveranciers de druk erg hoog is, omdat zij meerdere organisaties en gemeenten bedienen en veel moeten schakelen om deze kwetsbaarheid het hoofd te bieden.

21 -0353259

PAGINA 3

WESTLAND

Regionaal contact Er is vanuit de CISO contact en kennisdeling met de CISO's in de regio Haaglanden om elkaar te kunnen ondersteunen en van elkaar te leren. Elke gemeenten heeft helaas te maken met dezelfde problematiek. Hoe nu verder? Verdere maatregelen worden genomen als daar aanleiding toe is en bijvoorbeeld vanuit de lnformatiebeveiligingsdienst, het NCSC of leveranciers wordt aangegeven dat systemen offl ine gehaald moeten worden. Ons eigen inzicht prevaleert. Een goed voorbeeld daarvan is een systeem wat in eerdere scans veilig bleek, maar wat bij een later scan toch kwetsbaar was. Hier is direct actie op ondernomen. Natuurlijk blijven wij de vinger aan de pols houden en blijven de taakvelden l&A en gegevensbescherming de komende periode in hoogste staat van paraatheid. De berichtgeving van het NCSC en de lBD, is daarbij leidend. Zoals gezegd staan wij paraat om meteen te schakelen als dat nodig is. H oog achte nd,

burgemeester en wethouders van Westland, sec reta ri s,

C

de

ge m eeste r,

laco A.C. Spindler

B.R. Arends

21-0353259