Cyberveilige gemeenten: ICT veiligheidsaudits met cofinanciering

Van mei 2020 tot december 2022 maakten al 144 lokale besturen gebruik van het cofinancieringsaanbod van de Vlaamse overheid om ICT-veiligheidsaudits te laten uitvoeren door professionele auditfirma’s. Deze ICT-veiligheidsaudits gaven een beeld over volgende aspecten:

• Externe intrusietesten die een aanval simuleren van een hacker via het internet;
• Interne intrusie-/pentesten die simuleren wat een hacker op de ICT-omgeving kan doen, bv. via een gehackte gebruikersaccount van een willekeurig perso…

Van mei 2020 tot december 2022 maakten al 144 lokale besturen gebruik van het cofinancieringsaanbod van de Vlaamse overheid om ICT-veiligheidsaudits te laten uitvoeren door professionele auditfirma’s. Deze ICT-veiligheidsaudits gaven een beeld over volgende aspecten:

• Externe intrusietesten die een aanval simuleren van een hacker via het internet;
• Interne intrusie-/pentesten die simuleren wat een hacker op de ICT-omgeving kan doen, bv. via een gehackte gebruikersaccount van een willekeurig personeelslid na een succesvolle phishing;
• Verificatie of het wachtwoordbeleid en logisch toegangsbeheer helpen te vermijden dat wachtwoorden te eenvoudig te achterhalen zijn;
• Bevraging van de beschikbaarheid van bedrijfscontinuïteitsplannen voor de heropstart na een ICT-incident;
• Nazicht van wijze waarop het lokaal bestuur zich organiseert voor het beheer van ICT-risico's;
• Bevraging van de belangrijkste randvoorwaarden voor de aanpak organisatiebeheersing.

21 lokale besturen bestelden daarnaast ook nog een aanvullende audit op maat van hun eigen noden. De resultaten van de basisaudits en de aanvullende audits in de periode 2020-2022 werden samengebracht in dit globaal rapport.