Datalek bij de politie

Minister Van Weel: Tegen mevrouw Mutluer zeg ik dus ook dat dit niet te maken had met patching, maar meer met de wijze van toegang verkrijgen. Daarom hebben we ook zo snel mogelijk daarna die informatie gedeeld met andere diensten, om te voorkomen dat anderen daar ook slachtoffer van zouden kunnen worden. Geldt die kwetsbaarheid dan ook voor andere overheidsdiensten? Nou, ik hoop dus niet meer, niet van deze actor en niet op deze manier. In algemene zin zijn we, denk ik, allemaal kwetsbaar voor hacks. Er zijn een hoop dingen die we kunnen doen om dat makkelijker te maken. Patching is daar een van. Het is belangrijk dat organisaties dat gewoon meteen doen bij elke software-update. Een tweede ding dat helpt, is logging, dus back-ups maken van je systemen. We hebben het nu bijvoorbeeld wel kunnen zien. We hebben met honderd procent zekerheid kunnen zeggen: het lek is dicht. Maar er zijn ook hacks waarbij je niet weet hoe diep de hacker zit. Dan rest je uiteindelijk niets anders dan je hele systeem opnieuw opbouwen. Als je dan een back-up hebt van 24 uur geleden, dan kun je vrij snel je operatie hervatten. Heb je die niet en moet je een jaar terug, dan kun je je voorstellen dat het bij een organisatie als de politie of het OM enorme impact heeft. Dat is dus nog iets wat je kunt doen. De heer Aardema noemde al de multifactor authentication. De politie heeft ook daarnaar gekeken en in een aantal gevallen de policy daarop aangescherpt, dus dat je wel multifactor authenticatie nodig hebt. Ik heb mij ook weleens laten bezoeken door hackers die gingen kijken of ze mijn passwords konden raden. Dat is in alle gevallen gelukt. Dus ook op dat vlak maak ik hier toch maar weer van de gelegenheid gebruik om, via u, voorzitter, tegen iedereen te zeggen: de naam van je kinderen, hun geboortejaren, de eerste letters van iedereen in de familie en je huwelijksdag; het is allemaal vrij eenvoudig te achterhalen, dus werk echt met goede passwords.