'Handelen overheid snel en adequaat in DigiNotar-crisis'
Het onderzoek van de Rijksauditdienst is één van de zeker tien onderzoeken die naar de hack van DigiNotar zijn ingesteld. Volgens de Rijksauditdienst heeft de overheid voorafgaande aan de hack teveel vertrouwd op de auditrapporten die over de systemen zijn afgegeven. Maar na de hack was het optreden van de overheid adequaat, stelt de RAD.
Shutterstock
Shutterstock
“Burgers en bedrijven zijn gewaarschuwd, Microsoft werd met succes benaderd om een voorziene patch voor Nederland met een week uit te stellen, en de operationele bedrijfsvoering van DigiNotar met betrekking tot de uitgifte van certificaten werd overgenomen”, zo zegt de Rijksauditdienst in zijn rapport.
Gebrekkige audits
Logica, dat eerder onderzoek deed naar aanleiding van de DigiNotar-hack concludeerde ook al dat de audits gebrekkig waren evenals het toezicht, ook omdat slechts eens per drie jaar een conformiteitsverklaring werd afgegeven. Volgens Logica werden de systemen bij DigiNotar ook niet continu in de gaten gehouden.
Veel verbeterd
De Rijksauditdienst stelt vast dat er wel sprake was van een trendbreuk nadat het fout ging. “De wijze van denken over en omgaan met risico’s van beveiliging van websites is veranderd. Samenwerking tussen overheidspartijen onderling en samenwerking tussen rijksoverheid en andere belanghebbende partijen (publiek, privaat, internationaal) hebben een belangrijke impuls gekregen”, stellen de onderzoekers.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee