Auditeurs vinden 353 hoogrisicokwetsbaarheden bij Vlaamse gemeenten

353 hoogrisicogaten bij gemeenten, en dan zeker overal hetzelfde wachtwoord op een post-it onder het toetsenbord, jong. Eerst miljoenen in slimme systemen pompen en daarna verbaasd zijn dat iemand binnenkomt; wie heeft die audit eigenlijk gecontroleerd, of moeten we dat ook maar gewoon geloven?

Een gemeente kan een dure digitale beveiliging hebben, maar als niemand weet wie bij een aanval de stekker eruit trekt en wie de inwoners informeert, heb je nog steeds een probleem. Dit hoort net zo goed bij behoorlijk bestuur als de brandweer en de dijken; uitstel wordt bij cyberaanvallen snel schade.

353 gaten bij gemeenten... en hoeveel daarvan zitten in systemen die rechtstreeks aan landelijke databanken hangen? Eén zwakke schakel in een klein dorp en ineens ligt er veel meer open dan alleen de gemeentelijke website. Toeval dat steeds meer meldingen tegelijk opduiken, of zien we nu pas hoe lang dit al onder de radar bleef?

353 kwetsbaarheden klinkt dramatisch, maar zonder context weet je niet of dit 353 unieke lekken zijn of honderd keer dezelfde verouderde plugin. Wel bizar dat 60% geen incidentplan heeft; een firewall zonder draaiboek is gewoon een slot op de voordeur terwijl niemand weet waar de sleutel ligt.