Gemeente Eindhoven

Rekenkamer kraakt Eindhovense informatiebeveiliging

De interne beveiliging van digitale gegevens en netwerken bij gemeente Eindhoven is zo lek als een mandje, zo oordeelt de Rekenkamercommissie.

Updates die achterlopen, geen zicht op software dat op eigen houtje door personeel is geïnstalleerd en onduidelijke taakverdeling. Van buitenaf is de gemeentelijke organisatie goed beschermd tegen inbraken in het digitale netwerk. Van binnen is er echter behoorlijk veel aan te merken op de staat van de beveiliging.

Zo biedt het wachtwoordenbeleid van de gemeente, dat in de zomer van 2021 werd vastgesteld, een goede basis voor veilig wachtwoordbeleid. Alleen worden de eisen uit het beleid niet door het systeem afgedwongen, zo schrijft de Rekenkamercommissie.

Ook zou software die wordt aangekocht, niet door de daartoe bevoegde personen worden beoordeeld. Niet van te voren, maar ook niet achteraf. Sommige softwareleveranciers zouden wel jaarlijks een veiligheidscertificaat vernieuwen, maar dat wordt niet gecontroleerd binnen de gemeente, en het ligt ook niet vast wie dat zou moeten doen.

Geen plan van aanpak
Volgens het rekenkamerrapport is de kans bovendien aanzienlijk dat op afdelingen software wordt gebruikt die niet aan de veiligheidseisen voldoen. En in het geval van calamiteiten, bijvoorbeeld bij een beveiligingslek, is er geen structureel plan van aanpak, dit maakt kwetsbaar, aldus de Rekenkamer.

Daarnaast is er sprake van software dat ver achterloopt met het doorvoeren van updates. Ook dat zorgt voor kwetsbaarheden in het systeem, de gemeente zou bezig zijn met een inhaalslag.

Weinig oog voor bescherming persoonsgegevens
De gemeente zou ook te weinig oog hebben voor de bescherming van persoonsgegevens. Een zorgelijke aantekening in het rapport, omdat in de gemeente onder meer een scanauto rond rijdt voor parkeerhandhaving, boa’s lopen met bodycams, er is een druktemeter en op veel plekken is er cameratoezicht. De bescherming van al die gegevens, is echter onvoldoende, zo concludeert het rapport.

Budget
De wisselwerking tussen het bestuur en de organisatie over de digitale beveiliging zou ook niet goed genoeg zijn. De communicatie tussen de twee organen is ‘incident gedragen’, daarmee ontbreekt het aan structureel overleg. Functionarissen die hard werken om de digitale beveiliging binnen de gemeentelijke organisatie te verbeteren, ervaren echter te weinig steun uit de organisatie. Daarbij is er te weinig budget beschikbaar om de bestaande problemen goed aan te passen.

20 procent
De Rekenkamer deed het onderzoek door relevante documenten te analyseren en interviews te doen met betrokken ambtenaren. Daarnaast werd ook een zogenaamde ‘penetratietest’ uitgevoerd. Daarbij werd een neppe phishingmail verstuurd binnen de organisatie. Op die mail, die de huisstijl van de gemeente droeg, werd door 20 procent van de medewerkers gereageerd.

Laat je reactie achter

advertentie Banner Zuidzorg
Xavi Simons maakt eindelijk zijn debuut in het Nederlands elftal
WK QATAR

Xavi Simons maakt eindelijk zijn debuut in het Nederlands elftal

WK QATAR

Xavi Simons maakt eindelijk zijn debuut in het Nederlands elftal

PSV'er Xavi Simons heeft zaterdag eindelijk zijn debuut gemaakt in het Nederlands elftal. In de 83e minuut mocht het 19-jarige talent het veld in voor het Nederlands elftal in de wedstrijd tegen de Verenigde Staten. De roep om Xavi Simons een plek in het Nederlands elftal te geven was groot.

FC Eindhoven wint oefenwedstrijd van TOP Oss
VOORBEREIDING

FC Eindhoven wint oefenwedstrijd van TOP Oss

FC Eindhoven heeft zaterdagochtend een oefenwedstrijd gespeeld tegen TOP Oss. In het Frans Heesen Stadion in Oss wonnen de Blauw-Witten met 0-1.

Eindhovense Laura van Hazendonk op GroenLinks-kandidatenlijst Provinciale Staten
VERKIEZINGEN

Eindhovense Laura van Hazendonk op GroenLinks-kandidatenlijst Provinciale Staten

GroenLinks Noord-Brabant heeft de kandidatenlijst voor de Provinciale Statenverkiezingen bekendgemaakt. Laura van Hazendonk uit Eindhoven staat op plek drie op die lijst.

Eindhovenaar krijgt week gevangenisstraf voor aanranden vrouw bij recreatieplas Hanevoet
112

Eindhovenaar krijgt week gevangenisstraf voor aanranden vrouw bij recreatieplas Hanevoet

Een 53-jarige Eindhovenaar heeft een week gevangenisstraf gekregen voor het aanranden van een vrouw bij recreatieplas Hanevoet. Ook moet hij het slachtoffer 750 euro smartengeld betalen.

Politie zoekt man die willekeurig mensen mishandelde op Stratumseind
112

Politie zoekt man die willekeurig mensen mishandelde op Stratumseind

De politie zoekt een man die willekeurig mensen mishandelde op het Stratumseind in Eindhoven. Dat gebeurde in de nacht van vrijdag 24 juni op zaterdag 25 juni van dit jaar.

Freaky Friday in restaurant Smmaak draait op volle toeren
ETEN

Freaky Friday in restaurant Smmaak draait op volle toeren

Een tweegangenlunch gemaakt van overgebleven ingrediënten van de week voor nog geen acht euro. De tweede editie van Freaky Friday is vrijdagmiddag van start gegaan in restaurant Smmaak in Woensel-Oost en draait op volle toeren. Mbo-studenten van het Summa College maken en serveren de gerechten.

advertentie Banner Zuidzorg
Eindhovenaar krijgt week gevangenisstraf voor aanranden vrouw bij recreatieplas Hanevoet
112

Eindhovenaar krijgt week gevangenisstraf voor aanranden vrouw bij recreatieplas Hanevoet

Een 53-jarige Eindhovenaar heeft een week gevangenisstraf gekregen voor het aanranden van een vrouw bij recreatieplas Hanevoet. Ook moet hij het slachtoffer 750 euro smartengeld betalen.

Politie zoekt man die willekeurig mensen mishandelde op Stratumseind
112

Politie zoekt man die willekeurig mensen mishandelde op Stratumseind

De politie zoekt een man die willekeurig mensen mishandelde op het Stratumseind in Eindhoven. Dat gebeurde in de nacht van vrijdag 24 juni op zaterdag 25 juni van dit jaar.

Freaky Friday in restaurant Smmaak draait op volle toeren
ETEN

Freaky Friday in restaurant Smmaak draait op volle toeren

Een tweegangenlunch gemaakt van overgebleven ingrediënten van de week voor nog geen acht euro. De tweede editie van Freaky Friday is vrijdagmiddag van start gegaan in restaurant Smmaak in Woensel-Oost en draait op volle toeren. Mbo-studenten van het Summa College maken en serveren de gerechten.