Kamervragen over kwetsbaarheid van gemeentewebsites voor drown-lek
VVD-Kamerleden Veldman en De Caluwé en PvdA-Kamerlid Oosenbrug (PvdA) hebben Kamervragen gesteld aan minister Plasterk van Binnenlandse Zaken over de kwetsbaarheid van gemeentewebsites voor het drown-lek. Via dit lek is het mogelijk versleutelde verbindingen te kraken om gevoelige informatie in handen te krijgen.
Uit onderzoek van RTL Nieuws blijkt dat de website van tientallen Nederlandse gemeenten kwetsbaar zijn voor het drown-lek. In totaal werden 175 gemeentewebsites onder de loep genomen. 33 bleken kwetsbaar voor het drown-lek, terwijl 51 websites hun beveiliging niet op orde hadden of deels kwetsbaar waren voor het drown-lek. Gevoelige informatie die burgers via deze website insturen bij de gemeente kan hierdoor worden onderschept en uitlekken.
De VVD’ers Veldman en De Caluwé en PvdA’er Oosenbrug stellen Kamervragen aan minister Plasterk over de maatregelen die tot nu toe zijn genomen om de kwetsbaarheid van de websites aan te pakken. Ook willen de Kamerleden weten wat Plasterk doet om gemeenten te stimuleren maatregelen te nemen tegen het lek, wat de Autoriteit Persoonsgegevens doet met betrekking tot het drown lek en welke rol het Nationaal Cyber Security Center (NCSC) hierbij kan spelen. Tot slot willen de Kamerleden informatie over de rol die Plasterk denkt te kunnen spelen in het verbeteren van de omgang met privacy bij gemeenten. Minister Plasterk krijgt drie weken de tijd om de vragen te beantwoorden.
Meer over
Lees ook
Secure Pro Keyboard versleutelt draadloze verbinding met computer
Wie met gevoelige documenten werkt moet goed op zijn beveiliging letten. Alleen een virusscanner installeren is niet voldoende. Een keylogger, een oplossing die de toetsaanslagen op een machine registreert, is bijvoorbeeld beschikbaar in zowel een softwarematige als hardwarematige variant. De hardwarematige variant wordt door antivirussoftware nie1
Hackers misbruiken onwaakzaamheid over bekende kwetsbaarheid in netwerktijdprotocol
Sommige kwetsbaarheden worden zo weinig misbruikt dat eigenlijk niemand er aandacht aan besteed. Een voorbeeld hiervan is NTP-servers. Cybercriminelen hebben onverwachts een flinke hoeveelheid aanvallen op netwerktijdprotocol (NTP)-servers uitgevoerd, waardoor zij allerlei servers van grote bedrijven konden neerhalen. Symantec meldt een plotselin1
Intel doopt McAfee om tot Intel Security
Intel maakt bekend de naam McAfee niet langer te zullen gebruiken voor zijn antivirusproducten. Het bedrijf wil hiermee de banden met de McAfee-oprichter John McAfee zo veel mogelijk verbreken. De McAfee-oprichter is de laatste jaren regelmatig negatief in het nieuws. Zo werd hij in 2012 gezocht voor moord in het Centraal-Amerikaanse land Belize.1