Cybersecurity voor gemeenten en lokale besturen
Een lokaal bestuur beheert de gegevens van iedere inwoner en moet blijven draaien: een bevolkingsdienst kan niet een week dicht. Tegelijk werkt u met een beperkt IT-team, systemen die al jaren meegaan en aankoopprocedures die tijd vragen. Aanvallers weten dat.
Waar het in deze sector misgaat
-
Gijzelsoftware legt de dienstverlening plat
Europese cijfers tonen dat gemeenten onder de zwaarst getroffen overheidsdiensten zitten. Een loket dat dagen dicht is, is meteen voorpaginanieuws.
-
Gegevens van elke inwoner
Rijksregisternummers, dossiers van sociale dienst en OCMW: gegevens die niet te vervangen zijn en zwaar wegen onder de GDPR.
-
Systemen die lang meegaan
Toepassingen die al tien jaar draaien en moeilijk te vervangen zijn, worden zelden bijgewerkt. Elke openstaande fout blijft dus lang openstaan.
-
Trage aankoop na een incident
Wanneer u dringend hulp nodig hebt, botst u op procedures. Een raamcontract vooraf scheelt dagen wanneer het telt.
Wat wij voor u doen
- NIS2-gapanalyse
U valt onder het strengste regime. Wij zetten naast elkaar wat al in orde is en wat nog moet, en beginnen bij wat het snelst telt.
- Penetratietesten
We testen wat een aanvaller bereikt vanaf een gewone werkpost: hoe ver geraakt hij, en bij welke dossiers komt hij uit?
- Awareness training
Uw medewerkers krijgen dagelijks mails van burgers en leveranciers die ze niet kennen. Dat is een ander werkveld dan een bedrijf met vaste contacten.
En de wetgeving? Bijlage I, essentiële sector
Overheid staat in bijlage I van de NIS2-wet en valt daarmee onder het strengste toezicht. Naast beveiligingsmaatregelen gelden meldingsplichten binnen strikte termijnen, en kan de toezichthouder controleren zonder dat er iets gebeurd is.
Melden is hier het moeilijkste deel
Onder NIS2 moet u een ernstig incident binnen strikte termijnen melden. Dat vraagt dat u snel weet wat er gebeurd is, welke gegevens geraakt zijn en hoe ver het reikt. Die vaststelling kost in de praktijk meer tijd dan het herstel zelf, en de klok loopt ondertussen door.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker