Veiligheid van de digitale systemen van Vlaanderen

Publicatiedatum

Auteur

Stijn De Roo

Deel dit artikel

Op 4 mei 2021 werd Belnet, de beheerder van heel wat overheidsinstellingen, het slachtoffer van een cyberaanval. Hierdoor vielen heel wat systemen urenlang plat.

Dit was aanleiding voor Vlaams volksvertegenwoordiger Stijn De Roo om Vlaams minister-president Jan Jambon te ondervragen over de impact ervan op de Vlaamse overheidsdiensten.

Op de vraag van De Roo naar de impact van de aanval op de websites en ICT-systemen van Vlaanderen en van het Vlaams Parlement antwoordde de minister-president: “De aanval richtte zich op Belnet. Dat betekent dat enkel Vlaamse instellingen die hun dienstverlening aanbieden via Belnet rechtstreeks werden getroffen. Indirect werden ook de Vlaamse instellingen die diensten afnemen van aanbieders bij Belnet getroffen.

De toepassingen van onze Vlaamse administratie zijn niet gehost bij Belnet en als gevolg niet het doelwit waren bij de aanval. Binnen de centrale ICT-diensten van de Vlaamse administratie is reeds een dertigtal minuten na de eerste melding van problemen een ‘business continuity plan’ geactiveerd. Dit ‘business continuity plan’ voorziet via het Vlaamse toegangsbeheerplatform, het access control management (ACM), in een autonome afhandeling van de toegangscontrole op basis van een eID. Gebruikers van de Vlaamse toepassingen en diensten waren daardoor tijdelijk genoodzaakt om over te stappen op het gebruik van hun eID-kaart in combinatie met een kaartlezer.

De ICT-diensten van de Vlaamse overheid zijn niet betrokken bij de ICT-ondersteuning en -beveiliging voor het Vlaams Parlement. Het Vlaams Parlement voorziet autonoom in zijn eigen ondersteuning.”

Op de vraag welke acties gepland moeten worden met betrekking tot beveiliging van de digitale systemen antwoordde minister Jambon: “De centrale ICT-dienstverlening van Digitaal Vlaanderen neemt vandaag reeds een uitgebreide set aan maatregelen, samen met haar netwerkdienstverlener Proximus, om DDoS-aanvallen te voorkomen. Het is echter onmogelijk om garanties te geven dat dit soort aanvallen in de toekomst volledig kan worden verhinderd. Onze ‘business continuity plannen’ zijn op die momenten het vangnet om de Vlaamse digitale dienstverlening zo optimaal mogelijk verder aan te blijven bieden.

Alleen een meer internationale samenwerking met andere overheden en grote ICT-industriespelers kan de betrokken risico’s verder beperken. Nul risico bestaat niet.

Tijdens de aanval werd vanuit de operationele ICT-diensten van de Vlaamse overheid intensief overlegd met de federale collega’s van de FOD Beleid en Ondersteuning.  In navolging van dit incident zal Digitaal Vlaanderen gesprekken aanknopen met de federale overheid teneinde de escalatie- en communicatieprocedures bij cyberincidenten verder te optimaliseren.

Digitaal Vlaanderen werkt vanuit zijn bevoegdheden door middel van het team Informatieveiligheid actief samen met de Vereniging van Vlaamse Steden en Gemeenten (VVSG), het Crisiscentrum van de Vlaamse overheid (CCVO) en de federale instanties zoals het Centrum voor Cybersecurity België, om de volledige Vlaamse administratie en lokale besturen actief te ondersteunen via gerichte adviezen en nieuwsbrieven.

Het zal een blijvende bedreiging zijn. We zullen blijvend inspanningen moeten leveren en die telkens moeten opdrijven. Het zal een blijvend gegeven zijn, indien we de digitalisering verder willen doorzetten.”

Stijn De Roo: “Verdere digitalisering is noodzakelijk, samen met de nodige investeringen in veiligheid en dit in overleg met de overheden van alle niveaus.”

Hieronder vindt u het volledige verslag van mijn vou via deze link.

Nieuws

LEZ-studie Gent pas klaar in voorjaar 2027: "Weinig geloof in een eerlijke evaluatie"

Uit informatie die gemeenteraadslid Stijn De Roo (cd&v) opvroeg bij schepen Watteeuw (Groen) blijkt dat de evaluatie van de lage-emissiezone (LEZ) pas in het voorjaar van 2027 wordt opgeleverd. Zolang die evaluatie er niet is, blijft de LEZ in de praktijk gewoon bestaan en wordt een politieke beslissing over een eventuele afschaffing vooruitgeschoven.

Opent zwembad Neptunus in 2029 de deuren?

De nood aan bijkomend zwemwater in Gent is groot. Al jaren kijkt Wondelgem en omstreken uit naar de realisatie van het nieuwe zwembad Neptunus. Dit project werd opgenomen in het bestuursakkoord van het stadsbestuur.

Duidelijkheid over onderzoeksvragen voor evaluatie van de LEZ

Tot in de gemeenteraad van april 2026 was er nog onduidelijkheid over de onderzoeksvragen van de studie. De bevoegde schepen haalde toen enkel de vijf grote lijnen aan, die de basis zouden vormen waarop het college het gesprek zou voeren: impact op de luchtkwaliteit, impact op de gezondheid, maatschappelijke kosten, juridische risico’s en financiële impact.