De Rotterdamse rekenkamer heeft, naar aanleiding van een eerder datalek, onderzoek gedaan naar de beveiliging van computersystemen bij de gemeente. B&W willen dat rapport tegenhouden omdat hackers de zwaktes van de systemen erin zouden kunnen lezen.
Kennelijk denkt de gemeente dat ze een informatievoorsprong op de hackers heeft en dat hackers Nederlandstalige rapporten van de rekenkamer lezen. Dus dat er voor experts iets nieuws te lezen valt in het rapport. Ik vraag me dat ernstig af. Waarschijnlijk is het meeste namelijk al bekend, gewoon op basis van sniffersoftware die routinematig internetverkeer afgraast op zoek naar interessante zaken.
Laat ik een voorbeeldje geven. Ik krijg wel eens mail van de gemeente. In de header van die mails kan ik zien welke namen de mailservers van de gemeente hebben. Dan vind ik op internet een kaartje met hoe die servers aan elkaar geknoopt zijn. Eén klik verder en ik zie dat Rotterdam nog geen gebruik maakt van DNSSEC. Ik heb dus helemaal geen rekenkamer nodig om te constateren dat mailverkeer van en naar de gemeente kwetsbaar is voor onderschepping. Van de minister moet dit uiterlijk eind dit jaar op orde zijn.
