Kwetsberens melde
De gemeente hechtet grut belang oan de feiligens fan har systemen. Dochs kinne der swakkens (kwetsberens) bestean. Hawwe jo in swakte (kwetsberens) ûntdutsen op 'e webside of yn in systeem fan 'e gemeente? Meld dit dan. De gemeente sil de melding kontrolearje en sa gau mooglik maatregels nimme. Dizze metoade fan gearwurking hjit Coordinated Vulnerability Disclosure (CVD). Troch it yntsjinjen fan in melding hâlde wy ús oan de ûndersteande ôfspraken.
Wy freegje it folgjende fan jo
- E-post jo befiningen nei datalek@t-diel.nl . Brûk leafst ús Zivver-ymplemintaasje. foar fersifering en fertroulikens.
- Jou asjebleaft genôch ynformaasje om it probleem te reprodusearjen, sadat wy it sa gau mooglik oplosse kinne. Meastentiids binne it IP-adres of URL fan it troffen systeem en in beskriuwing fan 'e kwetsberens genôch, mar mear kin fereaske wêze foar mear komplekse kwetsberheden.
- Wy ferwolkomje tips dy't ús helpe om it probleem op te lossen. Beheine josels lykwols asjebleaft ta ferifiearbere feiten oangeande de kwetsberens dy't jo identifisearre hawwe, en foarkom dat jo advys effektyf delkomt op reklame foar spesifike (feiligens)produkten.
- om kontaktgegevens achter te litten, sadat wy kontakt mei jo opnimme kinne om gear te wurkjen oan in feilich resultaat. Lit teminsten ien e-mailadres of lit in tillefoannûmer achter.
- Dien it rapport sa gau mooglik yn nei ûntdekking fan 'e kwetsberens.
De folgjende aksjes binne net tastien
- Malware ynstallearje, noch op ús systemen noch op dy fan oaren;
- It saneamde "brute-forceren" fan tagong ta systemen, útsein foar safier't strikt needsaaklik is om oan te toanen dat de feiligens op dit mêd serieus tekoartkomt, dat wol sizze as it bûtengewoan maklik is om in wachtwurd te kraken mei iepenbier beskikbere en betelbere hardware en software wêrmei't it systeem serieus kompromittearre wurde kin;
- It brûken fan sosjale technyk, útsein foar safier't strikt needsaaklik is om oan te toanen dat meiwurkers mei tagong ta gefoelige gegevens oer it algemien (serieus) har plicht om der soarchfâldich mei om te gean, net neikomme. Dat wol sizze, as it oer it algemien te maklik is, op in oars folslein legale manier (d.w.s. net troch ôfpersing of soksoarte), om har te oertsjûgjen om sokke gegevens oan net-autorisearre persoanen te jaan. Dêrby moatte jo alle soarch útoefenje dy't ridlik fan jo ferwachte wurde kin, om de belutsen meiwurkers sels gjin skea oan te dwaan. Jo befiningen moatte allinich rjochte wêze op it oantoanen fan skynbere tekoartkommingen yn 'e prosedueres en wurkmetoaden en net op it skea oanrjochtsjen fan yndividuele persoanen;
- Ynformaasje oer it feiligensprobleem iepenbier meitsje of jaan oan tredden foardat it oplost is;
- Aksjes útfiere dy't fierder geane as wat strikt needsaaklik is om it feiligensprobleem oan te toanen en te melden. Benammen oangeande de ferwurking (ynklusyf it besjen of kopiearjen) fan fertroulike gegevens dêr't jo tagong ta krigen hawwe fia de kwetsberens. Ynstee fan in hiele database te kopiearjen, kinne jo normaal genôch wêze mei bygelyks in maplist. It wizigjen of wiskjen fan gegevens yn it systeem is nea tastien;
- It brûken fan techniken dy't de beskikberens en/of brûkberens fan it systeem of tsjinsten ferminderje (DDoS-oanfallen);
- De kwetsberens op hokker (oare) manier dan ek eksploitearje.
Wat wy tasizze
- As jo oan al dizze betingsten foldogge, sille wy gjin strafrjochtlike klacht tsjin jo yntsjinje, en ek gjin sivile rjochtsaak tsjin jo begjinne.
- As bliken docht dat jo ien fan 'e boppesteande betingsten skeind hawwe, kinne wy noch beslute om juridyske stappen tsjin jo te nimmen.
- Wy behannelje in melding fertroulik en diele de persoanlike gegevens fan in klokkenluider net mei tredden sûnder harren tastimming, útsein as wy dêr wetlik of troch in rjochterlik beslút ta ferplichte binne.
- Mei ûnderlinge oerienkomst kinne wy, as jo wolle, jo namme neame as de ûntdekker fan 'e rapportearre kwetsberens. Yn alle oare gefallen bliuwe jo anonym.
- Wy sille jo binnen 1 wike in (automatyske) ûntfangstbefêstiging stjoere en jo op 'e hichte hâlde fan 'e foarútgong fan 'e oplossing.