Het is voor de Belastingdienst op dit moment onrealistisch om voor alle applicaties logging- en monitoringsoftware te installeren, om zo te kijken of medewerkers geen misbruik van hun toegang maken om bijvoorbeeld gegevens aan criminelen door te spelen, zo stelt demissionair staatssecretaris Van Rij. Er is nu voor de meest risicovolle systemen besloten om software te installeren om actief te kunnen loggen en monitoren. Dat schrijft de staatssecretaris in een brief aan de Tweede Kamer.
Van Rij meldt dat criminele organisaties vooral geïnteresseerd zijn in informatie zoals adressen, kentekens en namen. "Hiervoor gaan ze gericht op zoek naar bijvoorbeeld Belastingdienstmedewerkers die hier toegang tot hebben." In opdracht van de Belastingdienst heeft KPMG onderzoek gedaan naar de actuele werkwijze van criminele organisaties bij het mogelijk corrumperen van Belastingdienstmedewerkers.
Volgens KPMG bestaat er mede door beperkte logging en monitoring bij de Belastingdienst de kans dat medewerkers gevraagd informatie ongezien kunnen delen met de buitenwereld. "De realisatie van adequate logging en monitoring is dus nog onzeker. Hierdoor blijft het risico bestaan dat het lekken van gevoelige informatie aan criminelen niet (tijdig) wordt opgemerkt", zo laat KPMG in het onderzoeksrapport weten.
"Het is daarom ook van belang dat de technische mogelijkheden voor logging en monitoring van toegang tot de opgeslagen informatie in systemen worden verbeterd", aldus Van Rij. Vanwege het grote en deels verouderde applicatielandschap is het volgens de staatssecretaris op dit moment onrealistisch voor de Belastingdienst om voor alle applicaties logging- en monitoringsoftware te installeren. Daarom is nu de afweging gemaakt om alleen voor de meest risicovolle systemen software te installeren om actief te kunnen loggen en monitoren.
Voor de lange termijn wil de Belastingdienst via het programma 'Need to Know now' ervoor zorgen dat medewerkers alleen toegang hebben tot de gegevens die op dat moment nodig zijn voor de uitvoering van het werk. Op basis van dit beleid worden ook pilots uitgevoerd die moeten zorgen voor het ontwikkelen van logging en monitoring zodat deze breder gebruikt kunnen worden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.