De Nederlandse overheid maakt steeds meer gebruik van de clouddiensten van Microsoft. Die worden daardoor een interessant doelwit van cyberaanvallen. Daarvoor waarschuwt de Auditdienst Rijk.
Het gaat om Microsoft 365, waar onder meer de cloudopslagdienst OneDrive onder valt. Ambtenaren kunnen daarmee online bestanden opslaan, zodat ze er overal bij kunnen.
Niet alleen een groot deel van de Rijksoverheid, maar ook “vele buitenlandse overheden en bedrijven wereldwijd” gebruiken Microsoft 365, schrijft de Auditdienst. Dat zorgt voor een “zeer grote verzameling vertrouwelijke data” die het aantrekkelijk kan maken om digitale “aanvalsmogelijkheden” te ontwikkelen.
Dat Nederlandse overheidsgegevens niet per se veilig zijn voor buitenlandse mogendheden werd begin deze maand duidelijk door een grote hack bij de politie. Die is “zeer waarschijnlijk” uitgevoerd door een ander land, denken AIVD en MIVD. Welk land dat zou zijn, wordt niet gedeeld.
De Auditdienst raadt het kabinet aan om te werken aan een betere strategie om een clouddienst te kunnen verlaten. Als de overheid plotseling weg wil bij Microsoft of een van de andere diensten die ze gebruikt, bestaat het risico dat sommige taken vastlopen.
De Rekenkamer doet onderzoek naar het cloudgebruik van de overheid. Staatssecretaris Zsolt Szabó (Digitalisering) belooft de aanbevelingen van de Auditdienst Rijk en de Rekenkamer mee te nemen in nieuw beleid.
