Onthutsend dat de gemeente zó door het ijs zakt. De beveiliging is daar overduidelijk op rde. De Privacy-beveiliging dus óók niet.

Duur gemeentenhuis gevuld met falend overbetaalde ambtenarij.

Praktijk leert dat betalen is geen enkele garantie is dat men de bestanden terug krijgt.

€ 750K Euro belastinggeld kan beter besteed worden. En in mindering gebracht op het salaris van de verantwoordelijk 'bestuurders'. De mond vol hebben over 'verantwoordelijkheid die betaald moet worden' is niet vrijblijvend maar schept verplichtingen.

http://www.breednetwerk.nl/video/systeem-hof-van-twente-platgelegd-...

http://www.breednetwerk.nl/profiles/blogs/implementatie-actieve-ope...

https://www.volkskrant.nl/nieuws-achtergrond/we-vertrouwen-elkaar-t...

‘We vertrouwen elkaar toch?’ Hoe Buitenlandse Zaken staatsgeheimen al jaren niet goed beveiligt

Al jaren slaagt het ministerie van Buitenlandse Zaken er niet in vertrouwelijke informatie goed te beveiligen. Gevoelige documenten slingeren rond en systemen zijn niet op veiligheid getest.  

HACK HOF VAN TWENTE WAS NIET COMPLEET

Michiel Maas 14 dec 2020 Reageer

Het is de hackers van de gemeente Hof van Twente niet gelukt om alle data van de gemeente te gijzelen. De poging om alle gegevens van de gemeente te versleutelen is voor een deel gelukt. Medewerkers wist het proces te stoppen door servers af te koppelen.

https://www.binnenlandsbestuur.nl/digitaal/nieuws/hack-hof-van-twen...

Wie blust bij een digitale brand: 

Sebastiaan van 't Erve is burgemeester van Lochem. Een gemeente die in 2019 werd getroffen door een hack en die heel open is over de afhandeling daarvan, zodat andere gemeenten daarvan kunnen leren. Sinds die tijd is Van 't Erve een beetje een missionaris met zendingsdrang als het gaat om digitale veiligheid. Hij drukt medebestuurders op het hart om informatieveiligheid heel serieus te nemen: "Schrijf eens op wat je allemaal niet meer kunt doen als je computer uitvalt. Dan schrik je."

https://publicaties.vngrealisatie.nl/2020/e-magazine/11/wie-komt-he...

Breder gebruik van BSN? https://www.computable.nl/artikel/nieuws/overheid/7112276/250449/ka...

Datalek Loon op Zand: leden stembureau krijgen persoonlijke gegevens van anderen in de bus

KAATSHEUVEL - De gemeente Loon op Zand is in de fout gegaan bij het versturen van brieven naar stembureauleden in aanloop naar de Tweede Kamerverkiezingen in maart. Per abuis werden de brieven dubbelzijdig geprint, zodat de stembureauleden niet alleen hun eigen gegevens kregen, maar ook die van een ander stembureaulid. 

https://www.bd.nl/waalwijk-heusden-e-o/datalek-loon-op-zand-leden-s...

Let op de 27002 wordt herzien en er is een webinar!
https://herzieningiso27002.nen-evenementen.nl

Archiefdozen kwijt wordt ook gezien als datalek:

https://www.rtvutrecht.nl/nieuws/2123852/datalek-regionaal-archief-...

Webinar Dreigingsbeeld Informatiebeveiliging Nederlandse Gemeenten 2021/22

Eind 2020 publiceerde de IBD het Dreigingsbeeld Informatiebeveiliging Nederlandse Gemeenten 2021/22. In dit webinar vertelt de IBD hoe dit beeld tot stand kwam, wat de belangrijkste bevindingen waren en hoe de IBD aankijkt tegen de risico’s in de informatiesamenleving. Aansluitend behandelt de IBD het handelingsperspectief voor gemeenten: wat kunnen we doen om de risico’s op een acceptabel niveau te krijgen.

Aanmelden kan via het aanmeldformulier. 

Sommige vakgenoten zijn hier mordicus op tegen, maar er wordt bij de gemeente Amsterdam gewoon nagedacht over vernietiging en privacy: 

Amsterdam kiest in nieuwe Datastrategie voor een ‘verwijder-mijn-data-knop’

https://informatieprofessional.nl/2021/01/amsterdam-kiest-in-nieuwe...

http://www.breednetwerk.nl/profiles/blogs/opbouw-it-infrastructuur-...

http://www.breednetwerk.nl/profiles/blogs/nieuwe-europese-guideline...

Tips voor het beveiligen van Office 365

https://ib-p.nl/2020/07/tips-voor-het-beveiligen-van-office-365/

http://www.breednetwerk.nl/profiles/blogs/agenda-knvi-3-februari-20...

Gelre ziekenhuizen Zutphen is vaccinatieformulieren kwijt met gegevens van medewerkers

Heropbouw ict Hof van Twente na hack vergt 2,5 jaar

http://www.breednetwerk.nl/video/niets-is-onvermijdelijk-marietje-s...

http://www.breednetwerk.nl/profiles/blogs/bzk-lanceert-actieplan-op...

De Autoriteit Persoonsgegevens (AP) is regelmatig in het nieuws. De Tweede Kamer sprak onlangs weer over het budget van de toezichthouder waarbij de kamer heeft besloten dat de AP ruim twee keer zoveel personeel moet krijgen. In een recent persbericht naar aanleiding van een tweede onderzoek om te onderbouwen dat meer budget voor de AP nodig is noemt de AP zelfs expliciet dat Nederland niet aan de wettelijke toezichtseisen voldoet. De AP bedoelt daarmee specifiek artikel 52(4) van de AVG waarin voorgeschreven wordt dat lidstaten hun toezichthouder moeten voorzien van voldoende mankracht, technische middelen, budget, huisvesting en infrastructuur.

Op 9 Februari is er een motie aangenomen dat de AP vanaf 2022 moet groeien van 184 naar 470 fte. Ook inhoudelijk krijgt het werk van de AP veel aandacht, bijvoorbeeld naar aanleiding van de GGD-datalekken over geschreven is door Daniel Verlaan en ook door Nieuwsuur vier maanden eerder. Het is dan vanzelfsprekend dat er vragen komen waarom de achterliggende problemen niet eerder opgelost zijn, maar ook waarom de toezichthouder niet eerder heeft ingegrepen. De druk op de toezichthouder is zo hoog dat de AP de GGD onder ‘verscherpt toezicht’ zegt te hebben gesteld, een begrip zonder wettelijke basis waarvan de AP ook niet heeft uitgelegd wat dat precies betekent en hoe dat in de toezichtsstrategie past.

https://www.privacycompany.eu/blogpost-nl/toezicht-op-datalekken

http://www.breednetwerk.nl/profiles/blogs/bio-self-assessment-besch...

Hoe aansluiten op PLOOI?

http://www.breednetwerk.nl/profiles/blogs/veelgestelde-vragen-over-...

Is mijn archiefinstelling AVG proof?

http://www.breednetwerk.nl/profiles/blogs/is-mijn-archiefinstelling...

Zes overheidsinstanties zijn slachtoffer geworden van een grote cyberaanval die was gericht op instanties en bedrijven die het e-mailplatform Exchange Server van Microsoft gebruiken. Bij vier Duitse overheidsinstanties is volgens de Duitse veiligheidsdienst voor informatietechnologie (BSI) mogelijk informatie gestolen.

https://www.nu.nl/tech/6120845/duitse-overheid-slachtoffer-van-cybe...

Nieuwe podcast Woo:https://overheidenopenbaarheid.nl/podcast-9-wet-open-overheid-de-vo...

Heeft het überhaupt zin om te klagen bij de Autoriteit Persoonsgegevens?

https://www.trouw.nl/binnenland/heeft-het-uberhaupt-zin-om-te-klage...

Onderzoek: veiligheidsdiensten lekken gevoelige data via pdf-bestanden

Zwak wachtwoordbeleid werd Hof van Twente fataal:

Hof van Twente raakte door zwak wachtwoord besmet met ransomware

http://www.breednetwerk.nl/profiles/blogs/wob-besluiten-direct-open...

Het Utrechts Archief is vorige week het slachtoffer geworden van een ransomware-aanval. Dat meldt Chantal Keijsper, directeur van het archief, in een brief aan het college van burgemeester en wethouders van de gemeente Utrecht. Volgens Keijsper lijkt het er vooralsnog op dat er geen data verloren zijn gegaan als gevolg van de aanval.

Het Utrechts Archief constateerde op 11 maart 's ochtends een storing in de IT-systemen. Daarop werd een onderzoek opgezet, waaruit bleek dat de systemen geïnfecteerd waren met ransomware, aldus Keijsper in haar brief. De organisatie koos ervoor de systemen direct uit te schakelen, zodat de noodzakelijke herstel- en onderzoekwerkzaamheden uitgevoerd konden worden. Daarbij wordt Het Utrechts Archief bijgestaan door KPMG.

https://www.agconnect.nl/artikel/het-utrechts-archief-slachtoffer-v...

Datalek BWB Etten-Leur: https://www.ad.nl/binnenland/weer-datalek-bij-regionale-belastingsa...

Datalekken MS 365: https://www.rtlnieuws.nl/tech/artikel/5220868/autoriteit-persoonsge...

Meer achtergrondinformatie over Hof van Twente: https://www.ictmagazine.nl/wachtwoord-welkom2020-veroorzaakte-hack-...

GEMEENTEN MOETEN OP ZOEK NAAR DIGITAAL VERANDERBESEF

http://www.breednetwerk.nl/profiles/blogs/12-april-webunar-informat...

Hof van Twente dacht dat de beveiliging in orde zou zijn, duur grapje: https://m.binnenlandsbestuur.nl/nieuws/burgemeester-hof-van-twente-...

https://tweakers.net/nieuws/179948/raad-van-state-overheid-hoeft-br...

6 april 2021: Woo in de Eerste Kamer:

http://www.breednetwerk.nl/profiles/blogs/stand-van-zaken-wet-open-...

Gartner belicht acht trends rond security en risk management

Er was een rechtszaak voor nodig en er gingen jaren overheen, maar Gelderland is overstag. Informatie uit het oude Stateninformatiesysteem SIS wordt openbaar gemaakt. Deze documenten waren niet meer bereikbaar en daarop besloot een Statenlid naar de rechter te stappen. De rechter verklaarde het beroep gegrond en bepaalde dat de provincie een nieuwe uitspraak moest doen.

http://www.breednetwerk.nl/profiles/blogs/gelderland-maakt-toch-oud...

Platform PLOOI staat online: https://open-pilot.overheid.nl/

e-herkenning blijkt niet veilig genoeg:

Frauderen met de aanvraag van een Tegemoetkoming Vaste Lasten (TVL) blijkt kinderlijk eenvoudig. Zwakke controles en een rammelend inlogsysteem vormen een uitstekend recept voor zwendel met de coronasteun. Inloggen op de naam van een ander is een koud kunstje, waardoor goedwillende ondernemers in grote problemen kunnen komen.

https://www.rtlnieuws.nl/economie/artikel/5223986/tvl-fraude-eherke...

Openbaarmaking agenda en besluitenlijst ministerraad

http://www.breednetwerk.nl/profiles/blogs/openbaarmaking-agenda-en-...

ERNSTIGE RISICO’S BIJ INFORMATIEBEVEILIGING UTRECHT

https://www.binnenlandsbestuur.nl/digitaal/nieuws/ernstige-risico-s...

Hoe zit het precies met het openbaar maken van het collegebesluit met de Woo?

http://www.breednetwerk.nl/forum/topics/collegebesluit-bij-uitzonde...