De stad Gent heeft de eerste 8 maanden van dit jaar 18 meldingen gekregen van ethische hackers over mogelijke problemen met cyberveiligheid. Een gespecialiseerd bedrijf schat het veiligheidsrisico dan verder in. Daarna pakken de stadsdiensten de problemen aan. De stad werkt ook samen met een platform van 1.500 erkende ethische hackers.
Gent krijgt meer dan 2 meldingen per maand van ethische hackers over mogelijke beveiligingsproblemen
Ward Schouppe
Gepubliceerd:
Gent krijgt, zoals elke overheid, te maken met cybercriminelen die proberen toegang te krijgen tot systemen. De stad kreeg dit jaar 18 meldingen van ethische hackers over mogelijke veiligheidsproblemen. Dat blijkt uit een vraag van raadslid Stephanie D'Hose (Open VLD).
Ethische hackers zijn specialisten die, net zoals de cybercriminelen, proberen om fouten te ontdekken om zo toegang te krijgen tot systemen of gegevens. Het grote verschil is dat ze veiligheidsproblemen melden, zodat ze aangepakt kunnen worden. De hackers gaan soms op eigen initiatief op zoek, soms werken ze ook in opdracht van een bedrijf of een overheid.
"Helft meldingen gaat om kritische of hoge kwetsbaarheid"
"Tot vorig jaar onderzocht onze IT-dienst District09 de meldingen. Er bleek niet altijd een veiligheidsrisico te zijn en soms waren er dubbele meldingen. Het was erg tijdrovend", verklaart schepen Sofie Bracke (Open VLD). "We werken nu samen met het gespecialiseerd bedrijf Zerocopter dat die spontane meldingen van ethische hackers screent voor we ermee aan de slag gaan."
De helft van de 18 meldingen dit jaar bleek te gaan over een kritische of een hoge kwetsbaarheid. 9 problemen zijn intussen opgelost door de IT-dienst, 6 zijn er in behandeling. 2 bleken vals alarm en er waren verder 5 dubbele meldingen.
'Bug Bounty': hacken in opdracht en voor een vergoeding
De stad werkt verder ook nog samen met een platform van 1.500 erkende ethische hackers om gericht veiligheidsproblemen op te sporen. Gent geeft dan zelf de opdracht om bepaalde systemen of onderdelen te onderzoeken. Het platform werkt met het principe van 'Bug Bounty': hackers die iets vinden, krijgen ook een vergoeding. De samenwerking bestaat sinds deze zomer en leverde voorlopig nog niets op.
"Deze vorm van criminaliteit is er om te blijven. We zullen er dus ook verder op inzetten. Voor een lokaal bestuur is dat extra belangrijk, want we bezitten persoonlijke gegevens en soms gevoelige informatie van onze inwoners. Het is belangrijk dat we die zo goed mogelijk beschermen", besluit Bracke.
Regionaal nieuws uit Oost-Vlaanderen
Gepubliceerd: