Cyberweerbaarheid (bibliotheek) Rotterdam
Een raadslid stelde op 23 november 2023 schriftelijke vragen aan het college van burgemeester en wethouders van Rotterdam.
Brief van het college
Deze brief is niet in losse vragen en antwoorden uit te lezen. Hieronder staat de tekst; het origineel staat via de link.
Gemeente Rotterdam
Bestuurs- en Concernondersteuning Burgemeester
Van: Archana Ramkhelawan Uw kenmerk: 22bb006971 Ons kenmerk: M2210-5884- 22bo6667 Onderwerp: Cyberweerbaarheid (bibliotheek) Rotterdam
Aan de gemeenteraad
Datum: B&W 22 november 2022
Op 25 oktober 2022 stelde R.G.C. Segers-Hoogendoorn (CDA Rotterdam) ons schriftelijke vragen over Cyberweerbaarheid (bibliotheek) Rotterdam.
Inleidend wordt gesteld: . 'Vandaag kwam het Algemeen Dagblad (AD) met een artikel over nieuwe ontwikkelingen in de zaak van de cyberaanval op de bibliotheek van Rotterdam.1 De Rotterdamse bibliotheek lijkt na een week weer deels operationeel. Echter, de cyberexpert Arwi van der Sluijs uit in het AD artikel zijn verbazing over de geslotenheid van de bibliotheek rondom het incident, ',Ze weten dondersgoed wat er aan de hand is. Wees transparant, geef openheid. Dit kan Rotterdam wel tonnen gaan kosten.' Daarnaast spreekt hij de vrees uit dat het nog weken, zo niet maanden zou kunnen duren voordat het debacle voorbij is. Het lijkt erop dat de internetcriminelen uit zijn op een losgeld bedrag.' Hieronder volgen de vragen en onze beantwoording:
Vraag 1:
Is de wethouder op de hoogte van de situatie rondom onze eigen Rotterdamse bibliotheek?
Antwoord:
Ja, de wethouder OCE is op de hoogte van de situatie.
Vraag 2:
Heeft de wethouder contact met de directie van de bibliotheek?
Antwoord:
Ja, wethouder OCE heeft meerdere malen contact gehad met de directie van Bibliotheek Rotterdam over de situatie.
'https://www.ad.nl/rotterdam/bibliotheek-in-de-greep-van-cybercriminelen-kan-zomaar-50bitcoins-1-miljoen-euro-kosten-a15764ef/
Blad:
Datum:
Ons kenmerk:
2/3 22 november 2022 M2210-5884
Vraag 3:
Bestaat de kans dat de gemeente Rotterdam uiteindelijk de kosten van het losgeld zal moeten betalen?
Antwoord:
Nee. Bibliotheek Rotterdam is een zelfstandige stichting. Organisaties zijn verantwoordelijk voor hun eigen cybersecurity en de kosten die daarmee samenhangen.
Vraag 4:
Is het mogelijk dat bij de hack van de Rotterdamse bibliotheek ook ict-systemen van de gemeente zijn getroffen?
Antwoord:
De ICT-systemen van Bibliotheek Rotterdam en die van de gemeente zijn gescheiden. Wel heeft de gemeente enkele werkplekken in de centrale locatie van de bibliotheek ingericht, maar ook hier is sprake van een strikte (netwerk)scheiding. Toen bekend werd dat de bibliotheek was gehackt, is alsnog een afvaardiging van de gemeente langs gegaan bij de centrale bibliotheek om deze scheiding van ICT-systemen en het netwerk te verifiëren.
Deze scheiding bleek inderdaad aanwezig. De ICT-systemen van de gemeente Rotterdam zijn derhalve niet getroffen bij de hack van de Rotterdamse bibliotheek.
Vraag 5:
Is het voor de wethouder mogelijk in kaart te brengen of er meer gevallen zijn van publieke instellingen waar de beveiliging te wensen overlaat?
Antwoord:
De gemeente zet zich in op de cyberweerbaarheid van de stad, haven, inwoners en ondernemers. De cyberbeveiliging valt onder de verantwoordelijkheid van de organisatie zelf.
Vraag 6:
Is de wethouder bereid een grondige evaluatie uit te voeren van eventuele nog bestaande veiligheidsrisico's en de reactie van de bibliotheek op de cyberaanval wanneer deze achter de rug is?
Antwoord:
De bibliotheek laat zelf een onderzoek uitvoeren. Bibliotheek Rotterdam publiceert zo spoedig mogelijk een openbaar rapport dat, behoudens zaken die te maken hebben met de veiligheid van de bibliotheek en haar gebruikers, inzicht geeft in de ontstane situatie.
Middels deze URL is het nieuwsbericht terug te lezen dat naar de leden van Bibliotheek Rotterdam is verstuurd: Bibliotheek Rotterdam getroffen door cyberaanval - De Bibliotheek Rotterdam.
Blad:
3/3
Datum:
Ons kenmerk:
Burgemeester en wethouders van Rotterdam,
Bron: raadsinformatie van de gemeente Rotterdam (Open Raadsinformatie). De vragen en antwoorden zijn automatisch uit de brief gelezen; het origineel is leidend.