Werken aan een digitaal weerbare stad

‘In de afgelopen 8 jaar, sinds ik hier CISO werd, is er veel veranderd in de wereld van cybersecurity,’ vertelt Marco van Beek. ‘Natuurlijk, het dreigingsbeeld zoals we dat nu kennen, met aanvallen van heel sophisticated opererende cybercriminelen en statelijke actoren, bestond toen ook al. Alleen waren het toen nog vooral theoretische risico’s. Inmiddels is het bijna dagelijkse realiteit en blijven de aanvallen in hevigheid toenemen. Dat zie je aan meer DDoS-aanvallen en ingenieuzere phishing-acties. Zo was het datalek bij de politie laatst een wake-upcall: zouden wij daar op tijd bij zijn geweest? Je ziet bovendien dat de criminele werelden steeds meer mengen – die van de straat en de cybercriminaliteit.’

Dubbele voorbeeldfunctie

Van Beek valt met zijn team van ongeveer 50 securityspecialisten onder het i-domein van de gemeente Amsterdam: het cluster dat de informatievoorziening van de gemeentelijke organisatie inricht en ondersteunt. Hun primaire taak is informatiebeveiliging, vertelt hij. ‘We beschermen de informatie van 930.000 Amsterdammers, plus alle ondernemers en bezoekers. Enorm gevoelige informatie – denk aan paspoorten, vergunningen en uitkeringen. We hebben als overheidsorganisatie de dure plicht daar goed voor te zorgen. Daarnaast zijn we de hoofdstad van Nederland en hebben dus een dubbele voorbeeldfunctie.’ De ongeveer 20.000 ambtenaren werken met ruim 1.200 verschillende informatiesystemen. ‘Gelukkig zijn dat al veel minder applicaties dan een paar jaar geleden. Met dank aan een rationalisatieprogramma is ons ict-landschap nu veel overzichtelijker.’