Gehackt Apeldoorn blij met aangewezen kwetsbaarheden

Apeldoorn werd onlangs 23 keer gehackt en heeft daar 1850 euro aan beloningen voor uitgereikt. De gemeente wilde de kwetsbaarheden in haar systemen vinden en spoorde met geld hackers aan om deze te tonen. Apeldoorn raadt andere gemeenten hun aanpak aan.

300 euro per aangetoond lek

Afgelopen zomer deed Apeldoorn de oproep om zwaktes in de cybersecurity bloot te leggen en deze te melden aan de gemeente. Dat de gemeente gehackt werd, was zodoende geen verrassing. Als dank ontvingen hackers maximaal 300 euro per aangetoond lek. Wethouder Detlev Cziesso stelt dat de gemeente op allerlei manieren systemen zo optimaal mogelijk beveiligt. De bruikbare tips van hackers heeft de gemeente verwerkt. ‘Zo is ons systeem weer een stukje beter beveiligd.’

Voorwaarden bij het hacken
Er zijn wel een aantal voorwaarden verbonden aan de aanpak. Aangetroffen kwetsbaarheden moeten zo snel mogelijk gemeld worden aan de gemeente en de melding mag alleen in een versleuteld document worden verzonden. Uiteraard mag er geen misbruik gemaakt worden of schade worden toegebracht aan de systemen. Wethouder Cziesso noemt het verzoek aan hackers om met de gemeente mee te denken, en Apeldoorn te wijzen op kwetsbaarheden, ‘een digitale vorm van participatie.’

Vorm van burgerparticipatie
‘Wij waarderen het zeer als mensen met ideeën en suggesties komen. Dat beschouwen wij als een mooie vorm van burgerparticipatie. Naast een bedankje past daar – wat ons betreft - in een aantal gevallen ook een beloning bij’, aldus een woordvoerder van de gemeente.  Of het aantal geslaagde hackpogingen meer is dan aan aanvankelijk werd verwacht, wil de woordvoerder niet zeggen. 'De kwantiteit van de meldingen is niet een onderwerp geweest van het bedenken van deze procedure.'