Cybercriminelen kunnen meekijken in agenda en e-mail van Aboutaleb
Burgemeester Ahmed Aboutaleb van Rotterdam loopt een groot veiligheidsrisico door problemen met de IT-beveiliging bij de gemeente. IT-systemen zijn niet goed beveiligd, waardoor kwaadwillenden relatief eenvoudig onder andere de agenda van Aboutaleb kunnen inzien, uit zijn naam e-mails kunnen versturen en veiligheidsprotocollen kunnen inzien.
Dit blijkt uit het nog niet gepubliceerde rapport van de Rotterdamse Rekenkamer, dat in handen is van de Volkskrant. In totaal zijn bijna 700 beveiligingsproblemen gevonden in computersystemen en applicaties van de gemeente Rotterdam. Ook wisten de onderzoekers beheerderswachtwoorden te achterhalen en konden zij gebruikers bespioneren.
Problemen zijn al langer bekend
Opvallend is dat Fox-IT twee jaar geleden als concludeerden dat kwaadwillenden eenvoudig toegang konden verkrijgen tot de e-mail en agenda van Aboutaleb. Dit was volgens het beveiligingsbedrijf te wijten aan het ontbreken van versleuteling op computers en harde schijven, en het feit dat verouderde software werd gebruikt.
Aboutaleb wordt al enkele jaren zwaar beveiligd. In de afgelopen weken is de beveiliging verder opgevoerd nadat een betoging van Turken bij het consultaat in Rotterdam uit de hand liep. In het rapport concludeert de Rekenkamer Rotterdam dat de IT-beveiligingsproblemen kunnen leiden tot "reële risico's op fysieke onveiligheid”.
Bedrijfsrechercheur
Het rapport van de Rekenkamer Rotterdam is nog niet gepubliceerd. De publicatie werd uitgesteld nadat de gemeente Rotterdam aangaf het rapport geheim te willen houden aangezien deze de veiligheid van mensen in gevaar zou brengen. De Rekenkamer Rotterdam ontkent dit, maar laat het rapport desondanks analyseren door een bedrijfsrechercheur.
Meer over
Lees ook
Europa moet de leiding nemen in de standaardisatie van cybersecurity
Europese Instituten zouden de leiding moeten nemen in het standaadiseren van cybersecurity. Dit stelt de Cyber Security Coordination Group (CSCG) in een whitepaper, die op verzoek van Eurocommissaris Neelie Kroes is opgesteld. De CSGS doet in de whitepaper negen aanbevelingen voor het standaardiseren van cybersecurity binnen Europa. "De CSCG moedi1
ETSI gaat standaarden ontwikkelen voor cybersecurity
Het European Telecommunications Standards Institute (ETSI) richt een technische commissie op standaarden gaat ontwikkelen voor cybersecurity. De commissie moet met transparante en betrouwbare standaarden komen om de digital markt veiliger te maken. De technische commissie Cybersecurity gaat standaarden ontwikkelen voor: Cybersecurity De beveiligi1
Amerikaanse overheid helpt bedrijven hun security te verbeteren met raamwerk
De Amerikaanse overheid publiceert een raamwerk dat bedrijven in kritieke sectoren moet helpen zichzelf beter te beschermen tegen cyberaanvallen. Het Framework for Improving Critical Infrastructure Cybersecurity is samengesteld door het National Institute of Standards and Technology (NIST). Het gebruik van het raamwerk is vrijwillig en dus niet ve1