Deze dreiging vraagt om bestuurlijke aandacht. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Een succesvolle aanval kan de gemeentelijke dienstverlening direct raken en leiden tot uitval, imagoschade of een datalek met meldplicht. Borg dat de portefeuillehouder en de directie geïnformeerd zijn en dat de opvolging belegd en bewaakt wordt.

Deze dreiging vraagt om bestuurlijke aandacht. Omdat het een leverancier betreft, is de gemeente afhankelijk van diens herstel en is regie op de keten nodig. Een succesvolle aanval kan de gemeentelijke dienstverlening direct raken en leiden tot uitval, imagoschade of een datalek met meldplicht. Borg dat de portefeuillehouder en de directie geïnformeerd zijn en dat de opvolging belegd en bewaakt wordt.

Deze dreiging is relevant voor de gemeente. Ransomware kan kernprocessen platleggen en raakt de continuïteit van de dienstverlening aan inwoners. De impact is beheersbaar mits de geadviseerde maatregelen tijdig worden opgevolgd. Laat de CISO de voortgang bewaken en escaleer richting directie zodra nieuwe signalen daartoe aanleiding geven.

Deze dreiging is relevant voor de gemeente. Omdat het een leverancier betreft, is de gemeente afhankelijk van diens herstel en is regie op de keten nodig. De impact is beheersbaar mits de geadviseerde maatregelen tijdig worden opgevolgd. Laat de CISO de voortgang bewaken en escaleer richting directie zodra nieuwe signalen daartoe aanleiding geven.

Deze dreiging heeft een beperkte gemeentelijke relevantie. Bij een datalek met persoonsgegevens gelden meldplichten richting de Autoriteit Persoonsgegevens en de betrokkenen. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Deze dreiging heeft een beperkte gemeentelijke relevantie. Omdat het een leverancier betreft, is de gemeente afhankelijk van diens herstel en is regie op de keten nodig. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Technische aandachtspunten

Bepaal de patchstatus van de getroffen producten en plan installatie binnen de geldende patchtermijn.
Beperk of isoleer internetgerichte systemen tot de update is doorgevoerd.
Verhoog tijdelijk de monitoring op de betrokken systemen en koppelingen.
Inventariseer welke koppelingen en gegevensstromen met de leverancier lopen.
Schakel waar nodig de koppeling met de leverancier tijdelijk uit.
Vraag bewijs van herstel op voordat de dienstverlening wordt hervat.
Verifieer dat back-ups offline of immutable zijn en voer een hersteltest uit.
Segmenteer het netwerk en herzie de rechten van beheeraccounts.

Aanbevolen acties

Inventariseer of de getroffen producten in de eigen omgeving in gebruik zijn.
Installeer beschikbare updates of pas de geadviseerde mitigaties toe.
Geef voorrang aan internetgerichte systemen.
Breng in kaart welke leveranciers en koppelingen zijn geraakt.
Vraag de leverancier om een statusupdate en een herstelplan.
Beoordeel de impact op de eigen dienstverlening.
Controleer of back-ups offline en getest zijn.
Beperk laterale beweging in het netwerk en versterk de monitoring.

Relevante CVE's

CVE-2021-44228

Geraakte rollen

CISOISOSOCICT beheerLeveranciersmanagerPrivacy OfficerDirectieGemeentesecretaris