Gemeentelijke instanties maken steeds vaker gebruik van apps en andere vormen van online media om in directer contact te staan met hun inwoners en ondernemers. De geschiktheid van bepaalde sociale mediakanalen kunnen deze instanties laten screenen door een aanspreekpunt via de VNG (Vereniging van Nederlandse Gemeenten) in te schakelen. Recentelijk heeft de VNG een advies uitgebracht waarin opgeroepen wordt te stoppen met de inzet van apps uit landen met een actief cyberspionageprogramma. Hieronder valt bijvoorbeeld TikTok, maar ook andere apps uit landen als China, Rusland en Noord-Korea staan op de blacklist. Dit advies volgt op een eerder advies van de AIVD (Algemene Inlichtingen- en Veiligheidsdienst) aan rijksambtenaren. De VNG wijst daarbij ook op de noodzaak van gemeenten om strenger toe te zien op het beheer van mobiele devices van werknemers en het zakelijk gebruik van eigen privé-toestellen aan strengere regels te verbinden.
Risico’s van apps uit risicolanden
Het gebruik van apps uit landen met een actief cyberspionageprogramma kan leiden tot:
- Datadiefstal: persoonsgegevens en bedrijfsinformatie kunnen worden uitgelekt.
- Ongeautoriseerde toegang: apps kunnen toegang krijgen tot camera, microfoon en locatie.
- Beveiligingslekken: kwetsbaarheden in de app kunnen systemen van de organisatie in gevaar brengen.
- Reputatieschade: incidenten met gevoelige informatie kunnen het vertrouwen van inwoners en partners schaden.
Daarom is het belangrijk dat overheidsinstanties niet alleen het gebruik van deze apps beperken, maar ook beleid opstellen voor mobiele devices en zakelijk gebruik van privétoestellen.
VNG en AIVD: strenger toezicht noodzakelijk
De VNG adviseert gemeenten om:
- Het beheer van mobiele devices van werknemers te verbeteren
- Zakelijk gebruik van privétoestellen aan strengere regels te verbinden
- Apps uit risicolanden actief te blokkeren of te weren
Door deze maatregelen wordt het risico op digitale spionage en datalekken aanzienlijk beperkt. Het advies benadrukt dat preventie en bewustwording van medewerkers cruciaal zijn voor de digitale veiligheid van gemeentelijke organisaties.
Advies van VICT Automatisering
Bij VICT Automatisering ondersteunen wij organisaties bij het opstellen en implementeren van veiligheidsbeleid voor mobiele apparaten en apps. Wij helpen bij:
- Het screenen van applicaties op privacy- en beveiligingsrisico’s
- Het instellen van strenge toegangs- en gebruiksregels voor medewerkers
- Het trainen van personeel in veilig gebruik van mobiele devices en apps
Zo kunt u de digitale veiligheid binnen uw organisatie vergroten en voldoen aan de adviezen van de VNG en de AIVD.
Meer informatie over onze dienstverlening vindt u op:
https://www.vict.nl/diensten
Voor vragen of advies op maat:
https://www.vict.nl/contact
Conclusie
Het advies van de VNG en de waarschuwingen van de AIVD maken duidelijk dat het gebruik van TikTok en soortgelijke apps door overheidsinstanties grote risico’s met zich meebrengt. Strenger toezicht op mobiele apparaten, duidelijke richtlijnen en het bewustmaken van medewerkers zijn essentieel om digitale veiligheid te waarborgen.
VICT Automatisering helpt organisaties bij het implementeren van deze maatregelen en het ontwikkelen van een toekomstbestendig beleid voor veilige mobiele communicatie.