Staatssecretaris Knops van Binnenlandse Zaken wil dat burgers en ondernemers overheidswebsites kunnen herkennen en onderscheiden van andere websites. Hij initieert daarom een onderzoek naar de wenselijkheid om te komen tot één domeinextensie voor alle e-mailadressen en websites van de Nederlandse overheid.
Zo’n extensie kan een afkorting zijn van een land, zoals '.nl', of van een instelling of organisatie zoals bijvoorbeeld .com en .org. Het onderzoek moet verder inventariseren welke zaken het bezoekers lastig maken om te onderscheiden of een verzender namens de overheid mailt of niet en welke website daadwerkelijk een overheidswebsite is.
Aanpak groeiende fenomeen phishing
Met de aanbevelingen moet ook het groeiende fenomeen van phishing aangepakt worden. Daarbij krijgen consumenten en bedrijven mails die lijken of bijvoorbeeld een overheidsinstantie of bank, waarbij gevraagd wordt om privacygevoelige gegevens zoals wachtwoorden door te geven. Die gegevens kunnen dan door kwaadwillenden worden misbruikt.
Om de beveiliging van overheidswebsites verder te bevorderen wordt de open informatieveiligheidsstandaard HTTPS in 2019 verplicht. Dat schrijft Knops in een brief aan de Tweede Kamer. Ook wordt er gewerkt aan herkenbaarheid van overheidswebsites.
Verplichting open standaarden
Knops meldt verder dat de Wet Digitale Overheid naar verwachting in 2019 van kracht wordt. Deze wet biedt de mogelijkheid om open standaarden aan te wijzen voor verplichting, als Algemene Maatregel van Bestuur (AMvB). De verplichting werd in 2017 al toegezegd aan de Kamer.
HTTPS is de veiligheidsstandaard die ervoor zorgt dat de verbinding en gegevensuitwisseling tussen bezoeker en overheidswebsite zijn versleuteld. Daardoor kunnen kwaadwillenden geen gegevens onderscheppen. Ook kan de bezoeker via HTTPS controleren of er sprake is van ‘spoofing’. Er kan bekeken worden of website die hoort bij de gebruikte domeinnaam contact heeft en niet een andere, vervalste website.
Knops laat weten dat het naar een hoger plan tillen van informatieveiligheid bij overheidsorganisaties een speerpunt is. 'Het functioneren van de overheid is in sterke mate afhankelijk van een goede sturing op en gebruik van digitale voorzieningen en infrastructuur.'
