Le Nederlandse Government Computer Emergency Response Team (GOVCERT), l'organe consultatif de l'État néerlandais en matière informatique, fait état, dans son rapport annuel, d'une augmentation des risques de fraude concernant des données des autorités publiques et des citoyens.

Deux mois après la parution du rapport GOVCERT, la sécurité des sites des autorités publiques néerlandaises a été fortement mise en doute par Networking4all. Cette entreprise amstellodamoise de technologies de l'information et de la communication (TIC) a signalé l'absence de verrou digital sur la plupart des sites des autorités publiques, le certificat SSL (Secure Socket Layer). Ce certificat, reconnaissable au code “https” inséré dans la barre d'adresse sécurise la connexion entre l'ordinateur de l'utilisateur et le serveur des autorités publiques.

Je souhaiterais dès lors vous poser les questions suivantes :

1. Que fait-on pour assurer la protection, contre le piratage, de votre site web ainsi que de ceux des services publics fédéraux ou d'autres services relevant de votre compétence et qui ont leur propre site web?

2. Avez-vous connaissance de cas de vol de données privées sur les sites web de votre cellule stratégique, le vôtre ou ceux des services publics fédéraux et autres services et agences relevant de votre compétence, et combien de données personnelles ou autres ont-elles été dérobées lors de chaque incident?

3. Combien de fois les sites web de votre cellule stratégique, le vôtre ou ceux des services publics fédéraux et autres services relevant de votre compétence ont-ils fait l'objet de tentatives de vol de données privées ou autres? Avez-vous déposé plainte et si non, pourquoi? Si oui, les auteurs ont-ils été arrêtés ?

4. Les sites web de votre cellule stratégique, le vôtre ou ceux des services publics fédéraux et autres services et agences relevant de votre compétence disposent-ils tous d'un certificat SSL ou d'un autre verrou digital? Dans la négative, pourquoi et quand en seront-ils dotés?

5. Croyez-vous en la nécessité de prendre de nouvelles mesures pour renforcer la protection des sites des autorités publiques et si oui, lesquelles?

Pour le Service public fédéral (SPF) je renvoie à la réponse du ministre des affaires étrangères

Pour la CTB :

1. Le site internet est hébergé par une société privée qui a un système de firewalling haute disponibilité base sur DEUX routeurs/gatekeepers sous Linux 2.4, la societé assure a la fois :

• Les scans de ports, IP spoofing, DoS TCP, ICMP sont filtres par défaut.

• La solution de firewalling est basée sur du noyau Linux 2.4 optimisé pour une utilisation en tant que routeur/gatekeeper.

• Bien entendu, chacun des maillons de cette chaîne ( noyau Linux, iptables, iproute, etc.) font l 'objet d'un audit de sécurité constant.

Les mesures de la CTB ajoutent les sécurités suivantes.

• Séparation stricte entre les données publiques et internes

• Monitoring restreint des serveurs-web

2. Inconnu, mais probablement aucun cas
3. Aucun chiffre n’est disponible.
Ceci est suivi quotidiennement mais il y a parfois énormément (parfois plus de 15 000) tentatives en 24 heures.

Une analyse plus approfondie est nécessaire afin de savoir de combien de personnes il s’agit (beaucoup moins que le nombre de tentatives).

4. Non, nous n’estimons pas nécessaire de travailler avec des certificats SSL ou des verrous de sécurité digitaux. L’objectif est que le site web demeure très accessible.

5. Non, Le site web de la CTB est un instrument autonome et essentiel en tant qu’élément de marketing. Il ne dispose en outre pas d’autres underlying tools qui ont une importance stratégique pour le fonctionnement de l’organisation.