Vlaamse overheid wil studenten gemeentesystemen laten pentesten
De Vlaamse overheid wil studenten gaan inzetten om de digitale veiligheid van gemeentesystemen te testen. Dat laat Data News weten op basis van een rondetafelbijeenkomst. Om Vlaamse gemeenten beter te wapenen tegen aanvallen wil de Vlaamse overheid gaan inzetten op audits, toolkits, penetratietests en het onderwijzen van gemeentepersoneel.
De toolkit bestaat onder andere uit een draaiboek waarin wordt beschreven hoe gemeenten in het geval van een incident kunnen reageren. Tevens is het de bedoeling dat gemeenten ook informatie krijgen hoe zij een responsible disclosure policy kunnen opstellen, zodat burgers kwetsbaarheden in de systemen van de gemeente kunnen rapporteren.
Daarnaast is het ook de bedoeling dat Vlaamse gemeenten de beveiliging van hun systemen kunnen laten testen. Hiervoor wordt er samengewerkt met de Hogeschool West-Vlaanderen. Bij gemeenten die dit willen zullen vier studenten van de opleiding Computer & Cyber Crime Professional enkele dagen de systemen en processen testen.
Volgens Data News gaat het om een klassieke pentest, maar zullen de studenten ook via social engineering proberen om toegang tot systemen te krijgen, bijvoorbeeld door het versturen van phishingmails en het laten rondslingeren van usb-sticks. Het testtraject moet later dit jaar van start gaan.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
