Cybercriminelen kunnen meekijken in agenda en e-mail van Aboutaleb
Burgemeester Ahmed Aboutaleb van Rotterdam loopt een groot veiligheidsrisico door problemen met de IT-beveiliging bij de gemeente. IT-systemen zijn niet goed beveiligd, waardoor kwaadwillenden relatief eenvoudig onder andere de agenda van Aboutaleb kunnen inzien, uit zijn naam e-mails kunnen versturen en veiligheidsprotocollen kunnen inzien.
Dit blijkt uit het nog niet gepubliceerde rapport van de Rotterdamse Rekenkamer, dat in handen is van de Volkskrant. In totaal zijn bijna 700 beveiligingsproblemen gevonden in computersystemen en applicaties van de gemeente Rotterdam. Ook wisten de onderzoekers beheerderswachtwoorden te achterhalen en konden zij gebruikers bespioneren.
Problemen zijn al langer bekend
Opvallend is dat Fox-IT twee jaar geleden als concludeerden dat kwaadwillenden eenvoudig toegang konden verkrijgen tot de e-mail en agenda van Aboutaleb. Dit was volgens het beveiligingsbedrijf te wijten aan het ontbreken van versleuteling op computers en harde schijven, en het feit dat verouderde software werd gebruikt.
Aboutaleb wordt al enkele jaren zwaar beveiligd. In de afgelopen weken is de beveiliging verder opgevoerd nadat een betoging van Turken bij het consultaat in Rotterdam uit de hand liep. In het rapport concludeert de Rekenkamer Rotterdam dat de IT-beveiligingsproblemen kunnen leiden tot "reële risico's op fysieke onveiligheid”.
Bedrijfsrechercheur
Het rapport van de Rekenkamer Rotterdam is nog niet gepubliceerd. De publicatie werd uitgesteld nadat de gemeente Rotterdam aangaf het rapport geheim te willen houden aangezien deze de veiligheid van mensen in gevaar zou brengen. De Rekenkamer Rotterdam ontkent dit, maar laat het rapport desondanks analyseren door een bedrijfsrechercheur.
Meer over
Lees ook
Ivo Opstelten: 'Nederland moet een leidende rol spelen in cybersecurity'
Nederland moet internationaal een leidende rol gaan spelen in cybersecurity. Dit stelt minister Ivo Opstelten van Veiligheid en Justitie. Opstelten opende deze week samen met Wilma van Dijk, directeur Cyber Security van de NCTV, de One Conference in Den Haag. “Net zoals bij de bescherming tegen het water, wil Nederland internationaal ook een leide1
T-Systems introduceert de cyber incident-simulatie
T-Systems introduceert de cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. Het doel is om directies bewuster te maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Om de simulatie te introduceren bij Nederlandse organisaties organiseert T-Systems op 12 juni1
T-Systems simuleert cyberaanvallen bij bedrijven
T-Systems introduceert een cyber incident-simulatie. Met deze nieuwe managementtool kunnen bedrijven hun weerbaarheid tegen cyberaanvallen toetsen. T-Systems wil hierdoor directies bewuster maken van de impact die cybercriminaliteit heeft op de bedrijfsvoering. Security experts van T-Systems hebben de tool ontwikkeld, dat met realistische en bedri1