Nieuws

Microsoft heeft bij de aanvang van de lockdown in maart gratis Microsoft for business ter beschikking gesteld van de lokale besturen. Deze gratis proefperiode loopt in september af. De M365 BB-licentie lijkt een mooi en betaalbaar alternatief. Maar maak zeker een behoeftenanalyse en voorzie de nodige budgetten!

De coronacrisis heeft af en toe ook positieve gevolgen. Zo stelt Microsoft tijdelijk (voorlopig 6 maanden) gratis E1-licenties ter beschikking, als je reeds hun hosted mail oplossing gebruikt. Hierdoor kan je o.a. gratis werken met Skype for Business en Teams, wat telewerken een pak makkelijker maakt.

Cultuurconnect heeft eind juni een datagebruikers- en SLA-overeenkomst uitgestuurd naar alle bibliotheken i.v.m. de uitrol van het EBS. Tijdens de zomermaanden hebben we jullie reeds geadviseerd om te wachten met ondertekenen. Intussen heeft Cultuurconnect naar aanleiding van onze opmerkingen een nieuw voorstel gemaakt en hebben zij ook van het Rijksregister hun machtiging ontvangen.

Vanaf 2020 willen we onze DPO-werking (nog meer) in het ritme van periodieke rondes van verbeterpunten, actie en evaluatie van het informatieveiligheidsplan krijgen. Onze DPO’s zullen daarbij telkens samen met de leden van de informatieveiligheidscellen de cadans bewaken.

De kerstvakantie komt dichterbij. Een moment waarop de poorten van vele scholen, bibliotheken en gemeentehuizen gesloten blijven. Vaak worden de gebouwen dan niet verwarmd en dit heeft gevolg voor jullie printers: het papier in de lades wordt vochtig. Er zijn enkele zaken die je kan doen om dit te verhelpen.

De Algemene Verordening Gegevensbescherming (AVG of GDPR) verplicht elke verwerkingsverantwoordelijke om overeenkomsten af te sluiten met de verwerkers waarop hij/zij beroep doet. Dit bleek in de praktijk niet eenvoudig. Bovendien wil elke verwerker zijn eigen versie gebruiken, wat duidelijkheid en overzichtelijkheid niet ten goede komt. Daarom heeft de VVSG-werkgroep Informatieveiligheid, waar ook wij deel van uitmaken, één generiek sjabloon opgesteld voor de lokale besturen.

Een nieuw jaar, een nieuwe korting. We hebben bij DataUnit een hogere korting kunnen bedingen op netwerkswitchen: 55% i.p.v. 50% korting! De netwerkswitchen zijn opgenomen in perceel 1 van het raamcontract indoor netwerk.

Enkele weken geleden stuurde Binnenlandse Zaken een brief naar alle besturen om heb er op te wijzen dat zij voldoende logging moeten maken van het consulteren van rijksregistergegevens. Deze verplichting geldt niet alleen voor het consulteren van het centrale rijksregister maar ook voor de lokale databanken.

We mailen constant en sturen allerlei bijlages door. Meestal is dat onschuldig, maar niet altijd. Hoe herken je de 'schuldige' en wat doe je er mee? Audit Vlaanderen heeft dit opgepikt met een phishing actie naar lokale besturen.

VVSG en OVSG hebben enkele weken geleden de gemeentebesturen een brief gestuurd i.v.m. de informatieveiligheid in scholen. Zij waarschuwden dat iedere onderwijsinstantie moet voldoen aan de privacywet en in de toekomst ook aan de algemene Europese verordening over de verwerking van persoonsgegevens. Dit houdt o.a. in dat ook scholen een veiligheidsconsulent moeten hebben.

Er zijn opnieuw valse facturen van Office365 in omloop. Na OCMW Herne en OCMW Lennik ontving nu ook OCMW Glabbeek per post een factuur voor Office. Deze keer was het wel voor een 'Extended Business License' (voorheen was het telkens het Premium Office Package 365) t.w.v. € 980 en was het facturatieadres in Barcelona (voorheen in Podgorica Montenogro).

We hebben vernomen dat Microsoft Exchange Online stopt met ondersteuning voor Office 2007 en Outlook 2007 eind oktober 2017. Voor de niet-technisch geschoolden onder ons betekent dit gewoon: je moet upgraden naar een hogere Office versie. Waarschijnlijk heb je deze upgrade al uitgevoerd want Microsoft kondigt al sinds 2012 aan dat ze haar ondersteuning voor Office 2007 stop zal zetten in 2017.

Gemeente Bertem heeft op 21 november via de post een oplichtingsfactuur gekregen voor een 'Office 365 Extended Cloud Package' t.w.v. € 885! De factuur stond op naam van 365officeDocs.com, met een adres in Podgorica Montenegro. De oplichters verwijzen naar een abonnement met pincode om het factuur geloofwaardig te maken.

In de andere twee nieuwsberichten ging het over de voorwaarden die de privacywet stelt voorafgaand aan de inzameling van persoonsgegevens. De bescherming van persoonsgegevens houdt echter niet op na de inzameling hiervan. Als je persoonsgegevens eenmaal in je bezit hebt, moet je aandacht blijven hebben voor de vertrouwelijkheid en de beveiliging ervan.

Informatieveiligheid gaat over het correct en veilig gebruik van gegevens, maar ook over het beheer van materiaal en gegevens die niet meer actief worden gebruikt. Wat doe je met je oud materiaal en welk veiligheidsniveau voor vernietiging kies je?

Elk bestuur moet gegevens uitwisselen met burgers, organisaties en andere overheden. Maar hoe doe je dit op een veilige manier als je de gegevens niet persoonlijk kan overhandigen? Wij beoordelen in dit eerste deel alvast verwijderbare media (usb-sticks, dvd's, ... ) en e-mail als mogelijk alternatief.

De privacywet is uitgebreid en niet altijd eenvoudig te interpreteren. Dus hoe doe je nu aan een verwerking van persoonsgegevens, geheel conform de wetgeving? We lichten alvast het begrip 'persoonsgegevens' toe en geven concrete richtlijnen en bijhorende voorbeelden waarmee je rekening moet houden. Inclusief enkele praktische tips!

De VTC heeft onlangs versie 3 van de richtsnoeren m.b.t. informatieveiligheid bij steden en gemeenten gepubliceerd. Vooral de richtlijn over gescheiden accounts bij samenwerking tussen gemeente en OCMW zorgt voor commotie.

Steenokkerzeel heeft het hele traject van gunning tot uitgerold veiligheidsbeleid en -plan in sneltreinvaart afgelegd. En dit voor gemeente en OCMW samen!

Enkele handige & veilige tips i.v.m. het forwarden van e-mails en het gebruik van gemeenschappelijke computers.

De vorige keer hebben we toegelicht wat de beveiligingsvereisten zijn bij gebruik van verwijderbare media en e-mail als middel om persoonsgegevens digitaal te verwerken. Deze keer staan we stil bij enkele andere media, nl. websites, documentmanagementsystemen en server-to-server communicatie.