'Laat ethische hackers bij gemeenten hun systemen testen'
Volgens Vlaams parlementslid Maurits Vande Reyde moeten Vlaamse gemeenten ethische hackers dringend toestemming geven om hun cyberveiligheid na te gaan. Hij zei dit naar aanleiding van de cyberaanval waarvan de gemeente Willebroek afgelopen weekend het slachtoffer was.
'Laat Willebroek een grote waarschuwing zijn', zegt Vande Reyde. 'Het lijkt een op zichzelf staande zaak, maar zwakheden in de systemen van één lokaal bestuur kunnen gigantische gevolgen hebben. Gemeenten zitten immers verweven in een netwerk van persoonlijke gegevens, samen met andere lokale en nationale besturen. Door in te breken in één zwakke schakel, kunnen hackers makkelijk hogerop in het netwerk geraken.' Daarom wil hij ethische hackers (computerspecialisten die beveiligingssystemen testen) laten inschakelen, met als doel lekken op te sporen en te melden.
Het Centrum voor Cyberveiligheid heeft een juridische leidraad opgesteld die lokale besturen op hun website moeten plaatsen, zodat de ethische hackers aan de slag kunnen zonder risico op vervolging.
Vande Reyde vindt het te zot voor woorden dat de juridische leidraad voor ethische hacking nog niet op elke overheidswebsite staat. Hij hoopt dat de aanval in Willebroek voor meer besef zorgt rond de gigantische risico's voor persoonlijke gegevens bij overheidsdiensten en een doorbraak op vlak van het inzetten van ethische hackers bij die overheidsdiensten.'
https://cert.be/nl/eerste-hulp-bij-een-cyberaanval en https://cyberguide.ccb.belgium.be/nl
Bron: Knack 28 januari 2020