Wouter Hoeffnagel - 28 juli 2019

Den Haag laat IT-beveiliging testen door ethische hackers

Overheid Security

De gemeente Den Haag organiseert op 30 september 2019 in samenwerking met het Haagse cyber security bedrijf Cybersprint voor het derde jaar op een rij de hackwedstrijd Hâck The Hague. De gemeente laat zich dit jaar hacken door honderd van de beste ethische hackers uit binnen- en buitenland.

Het Atrium van het Haagse stadhuis wordt tijdens Hâck The Hague 2019 omgetoverd tot de 'The Hague Hâckers Dome'. Hier worden honderd professionele hackers en studenten uitgenodigd om digitale kwetsbaarheden in de digitale infrastructuur van de gemeente en haar leveranciers op te sporen. Op de vooravond van de internationale cyber security conferentie in Den Haag One Conference stelt gemeente Den Haag haar eigen digitale veiligheid op de proef te stellen.

Hackwedstrijd

Hackers gaan op 30 september daadwerkelijk proberen in te breken op de gemeentelijke digitale systemen en op de systemen van een aantal geselecteerde leveranciers, al zijn er wel spelregels waar alle partijen zich aan moeten houden. Zo verklaren de hackers zich vooraf akkoord met de voorwaarde dat ze gevonden kwetsbaarheden met bewijs melden in een speciaal portaal en niet openbaar maken in lijn met de regels van Responsible Disclosure. De gemeente Den Haag streeft ernaar dat de omgang met persoonsgegevens en de beschikbaarheid van haar diensten voortdurend aan de hoogst mogelijke veiligheidseisen voldoet, ook tijdens deze hackwedstrijd.

De hackers strijden om de meest geavanceerde hack, de hack met de grootste impact en de meest creatieve hack. De winnaars ontvangen geldprijzen die worden uitgereikt door wethouder Rachid Guernaoui.

Hâck The Hague 2018

Ook vorig jaar testten 45 professionele hackers de digitale systemen van gemeente Den Haag. Dit resulteerde in 64 gevonden kwetsbaarheden waarvan één zo ernstig dat dit systeem per direct is uitgezet. Gemeente Den Haag is direct aan de slag gegaan met het oplossen van de gevonden kwetsbaarheden en heeft in de afgelopen periode het merendeel opgelost.

De hackwedstrijd wordt georganiseerd in samenwerking met Cybersprint. Dit Haagse cyber security bedrijf beschermt organisaties door real-time cyber risico's te detecteren met behulp van een uniek Digital Risk Protection platform. Onder de klanten vallen gemeenten, financiële instellingen en retailorganisaties. Het platform werkt met dezelfde technieken als hackers, maar door het automatiseren van deze technieken met onder andere 'machine learning', kunnen digitale kwetsbaarheden sneller worden gevonden en opgelost.