8 procent van de Nederlandse gemeenten is buitengewoon kwetsbaar voor cyberrisico’s. Dat blijkt uit het benchmarkrapport dat KPN Security in samenwerking met Bitsight heeft uitgebracht. Het rapport geeft volgens KPN inzicht in het security-niveau van Nederlandse gemeenten als groep en ten opzichte van elkaar.
Om in kaart te brengen waar de Nederlandse gemeenten nu staan, heeft KPN een analyse gedaan van 203 gemeenten en shared service centers. De gemiddelde rating bedraagt 750, waarbij op dit moment 16 gemeenten een Basic-rating hebben. In totaal 8 procent van de Nederlandse gemeenten zijn dus extra kwetsbaar.
Het verloop van de ratings over het afgelopen jaar is volgens KPN vrij stabiel. Er is een geleidelijke stijging te zien van het aantal gemeenten die van een intermediate- naar een advanced rating zijn gegroeid. Het aantal gemeenten met een basic rating blijft over het jaar ongeveer gelijk. Verder blijkt dat, vergeleken met alle organisaties binnen de Nederlandse overheid, de gemiddelde rating van de gemeenten in lijn is met de nationale rating voor de publieke sector.
Tussen 13 januari en 12 februari 2020 heeft KPN Security 33 cybersecurity-infecties waargenomen bij in totaal 24 gemeenten. De infecties variëren van ongewenste software die bijvoorbeeld instellingen in de browser aanpast, advertenties weergeeft of gebruikersactiviteiten vastlegt, tot botnetinfecties die de volledige digitale dienstverlening tot stilstand brengen. Ook zijn er in die periode zes kwetsbaarheden waargenomen bij in totaal 94 gemeenten. De meeste kwetsbaarheden zijn bekende zwakheden in het SSL-protocol.
