Le Nederlandse Government Computer Emergency Response Team (GOVCERT), l'organe consultatif de l'État néerlandais en matière informatique, fait état, dans son rapport annuel, d'une augmentation des risques de fraude concernant des données des autorités publiques et des citoyens.

Deux mois après la parution du rapport GOVCERT, la sécurité des sites des autorités publiques néerlandaises a été fortement mise en doute par Networking4all. Cette entreprise amstellodamoise de technologies de l'information et de la communication (TIC) a signalé l'absence de verrou digital sur la plupart des sites des autorités publiques, le certificat SSL (Secure Socket Layer). Ce certificat, reconnaissable au code “https” inséré dans la barre d'adresse sécurise la connexion entre l'ordinateur de l'utilisateur et le serveur des autorités publiques.

Je souhaiterais dès lors vous poser les questions suivantes :

1. Que fait-on pour assurer la protection, contre le piratage, de votre site web ainsi que de ceux des services publics fédéraux ou d'autres services relevant de votre compétence et qui ont leur propre site web?

2. Avez-vous connaissance de cas de vol de données privées sur les sites web de votre cellule stratégique, le vôtre ou ceux des services publics fédéraux et autres services et agences relevant de votre compétence, et combien de données personnelles ou autres ont-elles été dérobées lors de chaque incident?

3. Combien de fois les sites web de votre cellule stratégique, le vôtre ou ceux des services publics fédéraux et autres services relevant de votre compétence ont-ils fait l'objet de tentatives de vol de données privées ou autres? Avez-vous déposé plainte et si non, pourquoi? Si oui, les auteurs ont-ils été arrêtés ?

4. Les sites web de votre cellule stratégique, le vôtre ou ceux des services publics fédéraux et autres services et agences relevant de votre compétence disposent-ils tous d'un certificat SSL ou d'un autre verrou digital? Dans la négative, pourquoi et quand en seront-ils dotés?

5. Croyez-vous en la nécessité de prendre de nouvelles mesures pour renforcer la protection des sites des autorités publiques et si oui, lesquelles?

1. Pour sécuriser les sites Internet qui sont gérés par la Communication externe et/ou les Shared Services et qui ne contiennent pas de données à caractère personnel mais uniquement des informations publiques et générales, l’on applique les ‘meilleures pratiques’. Il s’agit entre autres d’utiliser les versions logicielles et patches de sécurité les plus récents et d’empêcher l’accès direct aux bases de données. Pour les sites qui, en raison de leur contenu, nécessitent une plus grande sécurisation, des mesures spécifiques sont prévues, telles que des certificats, des techniques de cryptage, une gestion d’accès au moyen de l’e-ID,… De plus, selon leur contenu, les sites Internet sont soumis périodiquement ou plusieurs fois par an à un audit de sécurité par des sociétés spécialisées.

2 et 3. À ce jour,

- les cellules stratégiques du Premier ministre, de la ministre des Affaires sociales et de la Santé publique, du ministre du Budget, de la ministre de la Fonction publique, du ministre pour l’Entreprise et la Simplification, du secrétaire d’État à la Mobilité, du secrétaire d’État à la Coordination de la lutte contre la fraude, du secrétaire d'État au Budget

et

- les services publics fédéraux relevant de la compétence du Premier ministre, du ministre du Budget, de la ministre de la Fonction publique et du ministre pour l’Entreprise et la Simplification,

n’ont connu ni vol, ni tentatives de vol de données privées.

4. Les sites Internet diffusant des informations publiques et générales et ne contenant pas de données à caractère personnel, ne requièrent pas de mesures de sécurisation plus strictes. Pour les sites dont le contenu nécessite une plus grande sécurisation, un certificat SSL est utilisé.

5. Pour encore renforcer la qualité de la sécurisation, le contrôle auparavant ciblé sera remplacé par un contrôle continu de tous les sites Internet.