Gemeente Cyber Dreigingsradar
Kritiek
Terug naar de impactkaart

Gemeentelijk proces · Dienstverlening

Website en publiekscommunicatie

11 dreigingenMidden

Bestuurlijke aandachtspunten

Deze dreiging vraagt om bestuurlijke aandacht. Ransomware kan kernprocessen platleggen en raakt de continuïteit van de dienstverlening aan inwoners. Een succesvolle aanval kan de gemeentelijke dienstverlening direct raken en leiden tot uitval, imagoschade of een datalek met meldplicht. Borg dat de portefeuillehouder en de directie geïnformeerd zijn en dat de opvolging belegd en bewaakt wordt.

Deze dreiging heeft een beperkte gemeentelijke relevantie. Een aanval op de bereikbaarheid raakt direct de online dienstverlening aan inwoners en ondernemers. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Deze dreiging heeft een beperkte gemeentelijke relevantie. Bij een datalek met persoonsgegevens gelden meldplichten richting de Autoriteit Persoonsgegevens en de betrokkenen. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Deze dreiging heeft een beperkte gemeentelijke relevantie. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Deze dreiging heeft een beperkte gemeentelijke relevantie. Een onverholpen kwetsbaarheid in gemeentelijke systemen vergroot de kans op misbruik. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.

Technische aandachtspunten

  • Verifieer dat back-ups offline of immutable zijn en voer een hersteltest uit.
  • Segmenteer het netwerk en herzie de rechten van beheeraccounts.
  • Controleer de endpointdetectie en leg het ransomware-responsdraaiboek klaar.
  • Schakel de scrubbing- of anti-DDoS-dienst in en toets de drempelwaarden.
  • Monitor de capaciteit van de internetkoppeling en kritieke publieksdiensten.
  • Houd een statuspagina en alternatief contactkanaal gereed.
  • Bepaal de omvang en aard van de gelekte gegevens en leg dit vast.
  • Betrek de Functionaris Gegevensbescherming en beoordeel de meldplicht (72 uur).

Aanbevolen acties

  • Controleer of back-ups offline en getest zijn.
  • Beperk laterale beweging in het netwerk en versterk de monitoring.
  • Actualiseer het responsplan voor een ransomware-incident.
  • Activeer of toets de anti-DDoS-maatregelen.
  • Maak afspraken met de hosting- en netwerkleveranciers.
  • Bereid een communicatiescenario voor bij uitval.
  • Onderzoek of gegevens van de organisatie zijn geraakt.
  • Beoordeel of een melding bij de Autoriteit Persoonsgegevens nodig is.

Relevante CVE's

Geraakte rollen

CISOISOSOCICT beheerPrivacy OfficerDirectieGemeentesecretarisProceseigenaar