Sześć na dziesięć gmin we Flandrii nie ma planu na wypadek cyberataku – Audit Vlaanderen wykrył 1 899 luk w zabezpieczeniach, 353 o wysokim ryzyku

Sześć na dziesięć samorządów lokalnych we Flandrii nie ma planu, który pozwoliłby im dalej działać w razie cyberataku na ich infrastrukturę informatyczną. Tak wynika z raportu flamandzkiej instytucji kontrolnej Audit Vlaanderen, o którym w piątek 23 października napisał dziennik ekonomiczny De Tijd. Informację podają także dziennik Het Laatste Nieuws (HLN) i agencja Belga. Raport ukazuje się po środzie 21 października, gdy wiele urzędów i firm zapobiegawczo wyłączyło swoje strony internetowe z powodu poważnych luk w popularnym języku programowania PHP.

Żaden urząd bez słabych punktów

Audytorzy zbadali w latach 2023-2025 łącznie 77 flamandzkich gmin i 12 spółek międzygminnych (intercommunales). Wykryli 1 899 luk w zabezpieczeniach cyfrowych, z czego 353 oznaczały wysokie ryzyko – czytamy w De Tijd. Żaden ze skontrolowanych samorządów nie był od nich wolny.

Jak pisze dziennik, szczególnie słabo wypada przygotowanie na awarię systemów informatycznych. Wśród skontrolowanych samorządów lokalnych 59 procent nie miało planu ciągłości działania. W spółkach międzygminnych odsetek ten wynosił 67 procent.

Treści planów nikt nie oceniał

Plan ciągłości działania określa, w jaki sposób organizacja utrzymuje najważniejsze usługi i przywraca systemy, gdy przestają działać komputery. Audytorzy sprawdzali jedynie, czy samorząd potrafi taki plan przedstawić – jego treści w ogóle nie oceniano.

W środę 21 października wiele instytucji publicznych i firm zapobiegawczo wyłączyło swoje strony internetowe po doniesieniach o lukach w PHP. Od tego czasu wiele z nich po aktualizacjach bezpieczeństwa wróciło do sieci.

Gminy nadrabiają zaległości, mówi VVSG

W odpowiedzi dla De Tijd Związek Flamandzkich Miast i Gmin (VVSG) podkreśla, że wiele samorządów mocno nadrabia zaległości w dziedzinie cyberbezpieczeństwa.

Premier rządu flamandzkiego i minister ds. cyfryzacji Matthias Diependaele (N-VA) zwraca uwagę, że władze Flandrii starają się „maksymalnie wspierać” samorządy w tej dziedzinie. Ze względu na „autonomię lokalną” nie mogą jednak gmin do niczego zmusić.

Wśród samorządów lokalnych rośnie świadomość, że muszą postawić na cyberbezpieczeństwo – powiedział Diependaele w piątek 23 października w porannej audycji „De Ochtend” w Radiu 1.

Jak dodał, Flandria stara się odgrywać „rolę prekursora” w technologiach cyfrowych, choć ta rola wiąże się czasem z potknięciami.