Lokale besturen hebben nood aan meer ondersteuning van de Vlaamse en federale overheid om hun IT-systemen veilig te beheren. Dat zegt de Vereniging voor Steden en Gemeenten (VVSG) na een onderzoek van ethisch hacker Inti de Ceukelaire. Daaruit bleek onder meer dat de oude domeinnaam van de gemeente Pelt nu in handen is van onbekenden. "Lokale besturen zijn niet opgewassen tegen hackers, ze hebben hulp nodig", zegt Nathalie Debast van VVSG.
VVSG reageert op slordigheid met domeinnaam 'overpelt.be' in Pelt: "Lokale besturen hebben extra ondersteuning nodig voor cyberveiligheid"
Yente Van der Sande
Gepubliceerd:
"Er is een groot risico op een datalek in Pelt", waarschuwde ethisch hacker Inti De Ceukelaire nadat bleek dat de domeinnaam Overpelt.be in handen is gevallen van onbekenden. De gemeente zegt dat ze de situatie zo goed mogelijk probeert te monitoren, maar volgens de Vereniging voor Steden en Gemeenten (VVSG) kan Pelt dat niet alleen oplossen.
Wat is er gebeurd met de domeinnaam Overpelt.be?
Bij de fusie van Overpelt en Neerpelt heeft de gemeente de domeinnaam 'neerpelt.be' wel verlengd, maar met 'overpelt.be' niet. Dat is vergeten, geeft burgemeester Dennis Franssen (CD&V) toe. De gemeente heeft nog geprobeerd om die domeinnaam terug te kopen, maar dat is niet gelukt.
Daardoor kwam dat internetdomein weer op de markt en werd het gekocht door onbekenden. Zij zijn nu in het bezit van alle mailadressen die eindigen op "@overpelt.be" en de website "overpelt.be" zelf. Op die website zou een phishing-website ondergebracht kunnen worden.
"Lokale besturen beschikken over heel wat data en daar moeten ze voorzichtig en nauwgezet mee omspringen. Zij zijn het doelwit van hackers", vertelt Nathalie Debast van VVSG. "We weten dat zij zich daar wel bewust van zijn, maar lokale besturen - zoals Pelt - kunnen hackers niet alleen tegenhouden. Nu is het Pelt, maar dit kan in elke gemeente gebeuren."
VVSG pleit voor meer ondersteuning van de Vlaamse en federale overheid om Pelt - en ook andere lokale besturen - te helpen. "Natuurlijk kan Pelt een aantal maatregelen nemen om de IT-systemen te beveiligen, maar enkel de domeinnamen beveiligen, is zeker niet genoeg. Om echt helemaal beschermd te zijn, heeft de gemeente nood aan hulp van hogerhand", zegt Debast.
Een overkoepelend systeem
Als alle besturen op een overkoepelende manier samenwerken met de overheden, kan er volgens VVSG een veel veiliger systeem worden uitgewerkt. "Het heeft geen zin om elke gemeente apart te vragen om een eigen systeem uit te vinden. We moeten samen met de overheden bouwen aan een overkoepeld systeem waarbij gegevens in de cloud worden opgeslagen. Die cloud beschikt over een veel grotere bescherming."
Ook met de nodige knowhow kunnen de Vlaamse en federale overheid helpen. "Het vergt natuurlijk heel wat kennis en specialisatie om je te wapenen tegen alle aanvallen van hackers. Als we de krachten bundelen, gaat die knowhow overal omhoog", zegt Debast.
VVSG houdt zich al langer bezig met de cyberveiligheid bij lokale besturen. Recent is hun project 'Cyberveilige Gemeenten' afgelopen waarin ze lokale besturen hielpen met de cyberveiligheid.
Regionaal nieuws uit Limburg
Gepubliceerd:
