Op 10 december is het Dreigingsbeeld Informatiebeveiliging Nederlandse Gemeenten 2019/2020 gepubliceerd. Dit dreigingsbeeld heeft als doel gemeenten weerbaarder te maken op het gebied van informatiebeveiliging door inzicht te geven in de belangrijkste risico’s voor de eigen organisatie.
Gemeenten maken samen werk van informatiebeveiliging en de VNG ondersteunt ze daarbij. Het Dreigingsbeeld Informatiebeveiliging 2019/2020 is opgesteld door de Informatiebeveiligingsdienst (IBD), de collectieve voorziening van alle Nederlandse gemeenten op basis van een analyse van incidentrapportages van gemeenten, meldingen aan de IBD en een analyse van bronnen, zoals het Cybersecuritybeeld Nederland (CBSN). Daarnaast zijn er interviews afgenomen bij gemeenten, de informatiebeveiligingsfunctionarissen van andere sectoren en leveranciers van gemeentelijke ICT-diensten.
Interne organisatie
Het dreigingsbeeld 2019/2020 richt zich op de interne organisatie van gemeenten en belangrijkste risico’s voor de gemeentelijke informatieveiligheid zijn:
Informatiebeveiliging kampt met imagoprobleem;
Inzicht in risico’s is niet integraal;
Aanvallen succesvol door ontbreken basismaatregelen;
Te veel werk voor te weinig mensen;
De complexiteit neemt toe.
Imagoprobleem
De belangrijkste constatering in het beeld is dat informatiebeveiliging met een imagoprobleem kampt. Hierin verschillen gemeenten overigens niet van andere sectoren. Omdat het onderwerp abstract en onzichtbaar is voor inwoners en ondernemers, is het geen in het oog springend onderwerp voor de politiek, hoewel men het belang wel degelijk ziet. Op de werkvloer worden informatiebeveiligingsmaatregelen gezien als drempel om het werk snel en efficiënt te kunnen doen. In het dreigingsbeeld biedt de IBD ook handelingsperspectief, in aansluiting op het ondersteuningsprogramma ter verhoging van de digitale weerbaarheid.
Privacy volop in de aandacht
Naast risico’s signaleert de IBD in het beeld ook trends en kansen.
De invoering van de Algemene Verordening Gegevensbescherming (AVG) heeft voor een boost gezorgd in de aandacht voor de bescherming van persoonsgegevens. Een positieve ontwikkeling, want privacy is hierdoor een blijvend aandachtspunt voor gemeenten. Dit helpt de informatieveiligheid te vergroten.
Dreigingsbeeld Informatiebeveiliging Nederlandse Gemeenten 2019/2020
