Het bericht 'Zwaarbeveiligd Defensie-netwerk wist even niet meer hoe laat het was'

Vragen

1. V1Heeft u kennisgenomen van het artikel, getiteld «Zwaarbeveiligd Defensie-netwerk wist even niet meer hoe laat het was»? 1

2. V2In uw brief aan de Kamer van 28 augustus 2024 heeft u toegezegd dat Defensie, gezamenlijk met andere betrokkenen, de storing en de weerbaarheid van de desbetreffende IT-systemen zal evalueren; kunt u inmiddels aangeven wat precies de oorzaak is geweest van de fout in de softwarecode die u in uw brief aan de kamer van 28 augustus 2024 aanmerkt als de oorzaak van de storing van het NAFIN-Netwerk? Of zijn er inmiddels andere oorzaken gevonden?

3. V3In uw brief aan de Kamer heeft u tevens aangegeven dat er vooralsnog geen indicatie is dat de storing door een kwaadwillende partij zou zijn veroorzaakt; is dat nog altijd het geval en op basis van welke informatie bent u tot deze conclusie gekomen?

4. V4Hoe beoordeelt u de kwetsbaarheid van het NAFIN-netwerk voor sabotage, zoals het verstoren van de klok van het netwerk, time spoofing ?

5. V5Hoe is de redundantie van het NAFIN-netwerk? Zijn er voor bijvoorbeeld de aangesloten civiele overheidsdiensten noodvoorzieningen beschikbaar en zo nee, wordt dit naar aanleiding van dit incident overwogen?

6. V6Kunt u toelichten waarom het bijna 15 uur duurde voordat de oorzaak van de storing werd ontdekt en verholpen? Deelt u de mening dat dit onacceptabel is, gegeven de grote gevolgen zoals bijvoorbeeld de impact op het civiele luchtvaartverkeer van vliegveld Eindhoven? In hoeverre hebben de vele aansluitingen op het netwerk van andere overheidsdiensten invloed gehad op dit proces?

7. V7Kunt u toelichten of en zo ja welke concrete maatregelen inmiddels zijn genomen om te voorkomen dat dergelijke storingen zich in de toekomst opnieuw voordoen?

8. V8Kunt u toelichten of en zo ja welke concrete maatregelen inmiddels zijn genomen om te verzekeren dat bij een storing in het NAFIN-netwerk de storing sneller opgespoord en verholpen wordt?

9. V9Kunt u aangeven of er scenario’s ontwikkeld zijn voor het opvangen van de effecten bij systeemuitval? Zo ja, hoe worden deze scenario’s getest en voorbereid om de impact van dergelijke storingen te minimaliseren?

10. V10Kunnen de toegezegde vervolgbrief met de nadere evaluatie alsook de antwoorden op de afzonderlijke vragen binnen 3 weken aan de Kamer worden toegestuurd? X Noot 1 Trouw, 5 september jl.