College Steenbergen: ‘Computernetwerken nooit honderd procent veilig’

STEENBERGEN - Er zijn meerdere maatregelen genomen om te voorkomen dat hackers toegang kunnen krijgen tot de computernetwerken van de Gemeente Steenbergen en ook in de toekomst zullen er nog de nodige maatregelen worden getroffen. Honderd procent veiligheid kan echter onmogelijk worden gegarandeerd.

Dat meldt het Steenbergse college in een brief aan de gemeenteraad. Hierin komt het college terug op de eerder aangekaarte kwetsbaarheden op ICT-gebied opgesteld vanuit Gemeente Oosterhout in samenspraak met de Deelnemersraad van Equalit. In de week voor de kerstdagen stelde het college de raad in kennis over de toegenomen kans rond de feestdagen op een hackaanval. Dat had alles te maken met een ontvangen bericht van de IBD (Informatiebeveiligingsdienst), gerelateerd aan de VNG en het Nationaal Cyber Security Centrum (NCSC), dat er sprake zou zijn van een zwakke plek in software. Deze zwakke plek, Log4j genaamd, wordt wereldwijd in veel applicaties gebruikt. Als het Log4j aanwezig is in een applicatie, bestaat de kans dat hackers gemakkelijk toegang kunnen krijgen tot systemen.

Maatregelen

Volgens de IBD was de kans op een hackaanval vooral rond de feestdagen dusdanig hoog dat het college besloot om op haar advies stevige maatregelen te treffen. Via de genoemde zwakke plek konden internetcriminelen immers mogelijk computernetwerken van de Gemeente Steenbergen binnenkomen en misbruiken, kwaadaardige software installeren en/of gegevens stelen. Het concrete risico was onder andere dat systemen volledig platgelegd zouden kunnen worden, gevolgd door het eisen van losgeld. Om de risico’s hierop zo veel mogelijk te verkleinen, werden vóór de feestdagen nog de nodige (nood)maatregelen getroffen, gebaseerd op adviezen van de IBD, zo maakt het college aan de gemeenteraad duidelijk. Voor de nabije toekomst staan nog meer acties gepland, zoals het installeren van updates voor het structureel oplossen van de zwakke plek. Het college heeft hiertoe securityspecialisten ingehuurd die aansluitend ook advies kunnen bieden over te ondernemen vervolgstappen om de ICT-infrastructuur van de Gemeente Steenbergen nog veiliger te maken.

Internetcriminaliteit

“Inmiddels zijn de feestdagen voorbij en kunnen wij zeggen dat alles rustig is gebleven,” zo melden burgemeester en wethouders. “Voor zover wij nu kunnen zien, zijn onze systemen niet geraakt. Van een crisissituatie, is nu geen sprake meer.” Toch kan het college niet beloven dat hiermee het gevaar is geweken. “We hebben geen garanties dat onze systemen niet geraakt zijn of worden. Wij kunnen niet honderd procent veiligheid bieden, dat kan geen enkele ICT-organisatie. Internetcriminaliteit is inmiddels de meest lucratieve criminaliteit. Dat betekent dat we alert blijven en snel en wendbaar moet zijn en blijven in de aanpak.”