Kwetsbaarheid computersysteem melden

Bedrijfsvoeringsorganisatie West-Betuwe vindt de veiligheid van haar computersystemen belangrijk. Hierdoor worden voorzorgsmaatregelen genomen om zwakke plekken te voorkomen. Heeft u een zwakke plek in één van onze systemen gevonden? Dan horen wij dit graag zo snel mogelijk van u. Dan kan de Bedrijfsvoeringsorganisatie West-Betuwe direct maatregelen nemen om de kwetsbaarheid zo snel mogelijk op te lossen en daarmee de veiligheid te verbeteren.

Als u een melding maakt gaat u akkoord met onderstaande voorwaarden.

 

Wat vragen wij van u?

  • Meld de gevonden kwetsbaarheid bij ons. Dit kunt u doen door het formulier kwetsbaarheid computersysteem melden  in te vullen of te bellen naar 0345-477700.
  • Dien uw melding zo snel mogelijk in na het ontdekken van de kwetsbaarheid.
  • Noteer in de melding alleen noodzakelijke informatie die nodig is om aan te geven waar de kwetsbaarheid zit. Hierbij kunt u aangeven hoe u de kwetsbaarheid heeft gevonden. Een 
    IP-adres of URL en een omschrijving is in de meeste gevallen voldoende.
  • Geef Bedrijfsvoeringsorganisatie West-Betuwe de tijd om de kwetsbaarheden in kaart te brengen en te verhelpen.

Niet toegestaan

Het is niet toegestaan misbruik te maken van de gevonden kwetsbaarheid. De volgende handelingen zijn niet toegestaan:

  • Het plaatsen van schadelijke software (malware) op het netwerk. Dit geldt voor de systemen van Bedrijfsvoeringsorganisatie West-Betuwe en die van anderen.
  • Het plegen van chantage door het blokkeren van computersystemen (ransomware).
  • Het delen van de kwetsbaarheid met anderen totdat er een oplossing is gevonden.
  • Het aanvallen van de computersystemen om zo bijvoorbeeld gebruikers te verleiden om vertrouwelijke gegevens over zichzelf te delen (social engineering).
  • Technieken toe te passen waardoor de beschikbaarheid en/of bruikbaarheid van het systeem of de services worden verminderd (DDos).
  • Vergeten wachtwoorden te achterhalen of wachtwoorden te kraken (bruteforce hacking tools).
  • Misbruik maken van de gevonden kwetsbaarheid. Door bijvoorbeeld gegevens van andere personen in te zien, gegevens aan te passen of te verwijderen of meer gegevens van internet afhalen dan nodig is.
  • Herhaaldelijk het systeem betreden.

Wat mag u van ons verwachten?

U mag het volgende van ons verwachten:

  • Uw melding wordt vertrouwelijk in behandeling genomen. Dit houdt in dat wij uw persoonsgegevens niet zonder uw toestemming met een derde zullen delen. Het delen van uw persoonsgegevens kan enkel plaatsvinden is hiervoor een wettelijke verplichting geldt of nodig is voor het opvolgen van een uitspraak van de rechter.
  • Binnen 3 werkdagen neemt de coördinator informatieveiligheid contact met u op en zal daarbij de eerste terugkoppeling geven.
  • Wij houden u op de hoogte van de voortgang en de oplossing voor de kwetsbaarheid.
  • De ontvangen melding wordt gedeeld met de Informatiebeveiligingsdienst voor gemeenten. De informatiebeveiligingsdienst informeert andere gemeenten als het de aangetroffen kwetsbaarheid ook bij hun aanwezig is.
  • Als sprake is van een datalek wordt er een melding gedaan bij de Autoriteit Persoonsgegevens.
  • Wij ondernemen geen juridische stappen, zolang u zich aan bovenstaande voorwaarden houdt.
  • Op het moment dat wij de melding bekendmaking, zullen wij daarbij ook uw naam als melder bekendmaken. De bekendmaking gebeurt enkel als u daar zelf mee akkoord bent. 

Publicatie

Wilt u iets publiceren over de gevonden kwetsbaarheid? Doe dit dan pas na het oplossen van de kwetsbaarheid. De Bedrijfsvoeringsorganisatie West-Betuwe wordt graag vooraf betrokken bij de publicatie.