Cybercriminelen kunnen meekijken in agenda en e-mail van Aboutaleb
Burgemeester Ahmed Aboutaleb van Rotterdam loopt een groot veiligheidsrisico door problemen met de IT-beveiliging bij de gemeente. IT-systemen zijn niet goed beveiligd, waardoor kwaadwillenden relatief eenvoudig onder andere de agenda van Aboutaleb kunnen inzien, uit zijn naam e-mails kunnen versturen en veiligheidsprotocollen kunnen inzien.
Dit blijkt uit het nog niet gepubliceerde rapport van de Rotterdamse Rekenkamer, dat in handen is van de Volkskrant. In totaal zijn bijna 700 beveiligingsproblemen gevonden in computersystemen en applicaties van de gemeente Rotterdam. Ook wisten de onderzoekers beheerderswachtwoorden te achterhalen en konden zij gebruikers bespioneren.
Problemen zijn al langer bekend
Opvallend is dat Fox-IT twee jaar geleden als concludeerden dat kwaadwillenden eenvoudig toegang konden verkrijgen tot de e-mail en agenda van Aboutaleb. Dit was volgens het beveiligingsbedrijf te wijten aan het ontbreken van versleuteling op computers en harde schijven, en het feit dat verouderde software werd gebruikt.
Aboutaleb wordt al enkele jaren zwaar beveiligd. In de afgelopen weken is de beveiliging verder opgevoerd nadat een betoging van Turken bij het consultaat in Rotterdam uit de hand liep. In het rapport concludeert de Rekenkamer Rotterdam dat de IT-beveiligingsproblemen kunnen leiden tot "reële risico's op fysieke onveiligheid”.
Bedrijfsrechercheur
Het rapport van de Rekenkamer Rotterdam is nog niet gepubliceerd. De publicatie werd uitgesteld nadat de gemeente Rotterdam aangaf het rapport geheim te willen houden aangezien deze de veiligheid van mensen in gevaar zou brengen. De Rekenkamer Rotterdam ontkent dit, maar laat het rapport desondanks analyseren door een bedrijfsrechercheur.
Meer over
Lees ook
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1
Dit zijn de verwachtingen in 2024 voor het continu veranderende dreigingslandschap
Niemand weet wat ‘The Next Big Thing’ in het dreigingslandschap wordt. Wat wel mogelijk is, is terugkijken naar 2023, opvallende gedragingen van actoren identificeren en een gefundeerde inschatting maken van wat 2024 mogelijk in petto heeft.
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1