Motiv Website > Cases > Gemeente Zeist
De gemeente Zeist werd in juli 2008 slachtoffer van een computervirus. De aanval kwam juist op het moment dat de gemeente actief op zoek was naar een kwalitatief hoogwaardige beveiligingsoplossing. Dankzij de gecombineerde kennis van database- en applicatiebeveiliging en internetsecurity was Motiv de juiste partner op de juiste tijd.
Met ruim 60.000 inwoners kenmerkt de gemeente Zeist zich door een prettig sociaal klimaat, uitgebreide voorzieningen, veel ruimte en groen, een rijke historie en moderne architectuur. Voor de dienstverlening staat slagvaardigheid bij de gemeente hoog in het vaandel. Daarom is de afdeling ICT centraal geregeld. De communicatie met de 500 geautomatiseerde werkplekken vindt plaats via e-mail en internetverbindingen.
Computervirus
“De communicatiestructuur is door de jaren heen organisch gegroeid,” vertelt Antoinette van Leeuwen, waarnemend hoofd ICT van de gemeente Zeist. "Daardoor waren we het zicht enigszins kwijt geraakt. Dat kwam de prestaties van de infrastructuur niet ten goede. En, belangrijker nog, het veroorzaakte kwetsbaarheden in de informatiebeveiliging.”
In juli 2008 kwam dit op pijnlijke wijze aan het licht, voegt Dick van de Guchte, coördinator applicatiebeheer bij de gemeente Zeist, daar aan toe. “We werden geconfronteerd met ernstige computerproblemen, veroorzaakt door een virus. Dat verstoorde de dienstverlening voor het publiek, maar ook voor onze medewerkers. Zij konden opeens geen gebruik meer maken van hun computer of e-mail.” De maatregelen die het probleem verhielpen, bleken op termijn niet afdoende. Van Leeuwen: “We bleven ook nadat we de beveiliging aangepast hadden nog geplaagd worden door te grote aantallen spam. Dat drukte ons met de neus op het feit dat internet- en emailbeveiliging verbeterd moesten worden.”
Gemeente Zeist ging op zoek naar een partner die het e-mail- en internetverkeer volledig kon beveiligen. “We wilden een oplossing vinden die het gebruik en de beveiliging in de juiste balans kon houden,” zegt Van de Guchte. Tijdens het aanbestedingstraject voor deze opdracht
maakt de gemeente Zeist kennis met Motiv. Deze ICT-dienstverlener maakte meteen indruk door blijk te geven dat men de Code voor de Informatiebeveiliging aandachtig bestudeerd had. “Zij brachten het ook zelf ter tafel tijdens de introductie,”aldus van de Guchte “Motiv bleek gevoelig voor de van toepassing zijnde aspecten van de Code en stelde zich open en constructief op in de rol die het bedrijf kon spelen bij de uitvoering. Ze hadden een goede, realistische kijk op de implementatie en hoe deze het beste opgevolgd kon worden.”
Verantwoord internet
Motiv ontwierp voor de gemeente Zeist een oplossing die bestond uit drie delen. Voor het beveiligen van thuis- en telewerken via internet bestond deze uit Juniper SSL VPNtechnologie in combinatie met RSA tokens. Voor veilig e-mail- en internetverkeer implementeerde Motiv de totaaloplossing van IronPort Systems. Daarnaast betrok Motiv ook haar visie over verantwoord internet in het ontwerp.
“Thuiswerken is voor onze organisatie en medewerkers heel belangrijk,” zegt Van Leeuwen. “Motiv biedt daarvoor een slim concept, Motiv Telewerken, op basis van SSL VPN-technologie. Dit biedt een veilige manier om gecontroleerd applicaties beschikbaar te stellen via het internet. Gebruikers zetten via de internetbrowser een versleutelde verbinding op met het gemeentenetwerk.” Een speciale appliance van Juniper zorgt voor het vaststellen van de identiteit en toegangsrechten van de gebruikers. “Daarvoor introduceerde Motiv Secure Tokens van RSA,” zegt Van de Guchte. “Die versleutelen het dataverkeer bovendien voor extra bescherming. Ondertussen beveiligen de oplossingen van IronPort het e-mail- en internetverkeer tegen virussen, spam, spyware en andere bedreigingen.”
Met maatregelen voor verantwoord gebruik van internet helpt Motiv de gemeente Zeist ook bij het naleven van wet- en regelgeving en van het interne beveiligingsbeleid. “Binnen I&A werd al gewerkt aan een nieuw gebruikersprotocol,” zegt Van Leeuwen. “De visie van Motiv op verantwoord gebruik van internet sluit daar perfect op aan. Onder meer omdat we daarmee preventief op kunnen treden. We voorkomen internetbedreigingen liever dan dat onze medewerkers het gevoel hebben dat we hen continu controleren. Dat maakt hen gemotiveerder om mee te werken aan verantwoord gebruik van internet.”
Verademing
De oplossing die Motiv bracht voor veilig tele- en thuiswerken verving in het najaar van 2008 de Citrixomgeving bij de gemeente Zeist. Vervolgens is er een pilot gestart op initiatief van PZ en ICT. “Daar is onlangs een evaluatie over afgerond,” zegt Van Leeuwen. “De eerste reacties van medewerkers zijn bijzonder positief. Vergeleken met de voorgaande omgeving is thuiswerken veel sneller en stabieler geworden. Uit de test blijkt dat de thuiswerkplek een verademing is. Zelfs met tientallen gebruikers is er bij de helpdesk slechts een enkele storing gemeld.”
De samenwerking met Motiv verloopt uitstekend, vervolgt Van Leeuwen. “Motiv reageert snel en adequaat op meldingen en werkt actief samen met andere partijen. En men koppelt de bevindingen en aanbevelingen actief terug, zoals is gebleken bij een recente storing op de website. Als klant zijn wij dan snel gerustgesteld. De serviceorganisatie van Motiv is goed ingericht en de procedures werken. Motiv onderscheidt zich echter vooral door een proactief optreden. Zo voeren zij preventieve security assessment uit en testen dus feitelijk het succes van hun eigen implementatie. Veel andere leveranciers zouden daarvoor terugdeinzen. Maar bij
Motiv maakt men gerust slapende honden wakker.”