In het Cyber Response Team voor lokale besturen (Vo-CRT) wordt expertise gebundeld van Agentschap Binnenlands Bestuur (ABB), Digitaal Vlaanderen, Audit Vlaanderen en de Vlaamse Vereniging van Steden en Gemeenten (VVSG), waardoor de Vlaamse overheid voor een gecoördineerde dienstverlening zorgt naar lokale besturen. Ook het Centrum voor Cybersecurity België (CCB) werkt hieraan mee en stelt zijn kennis en expertise ter beschikking.

De rol van het Cyber Response Team voor lokale besturen (Vo-CRT) is zowel reactief als proactief.

In het geval van hacking of ransomware bij uw lokaal bestuur wordt het aangeraden het Cyber Response Team te contacteren via het algemeen e-mailadres: cyberresponse@vlaanderen.be. Het Vo-CRT adviseert en begeleidt u dan onmiddellijk bij de uitvoering van het Cyber Response Plan en helpt u bij het coördineren van de nodige acties. Zo kan het Vo-CRT u helpen om de juiste informatie te verzamelen en te versturen naar het CCB/CERT.

Naast reactieve ondersteuning, biedt het Vo-CRT ook proactieve ondersteuning. Zo publiceert het Cyber Response Team kennisdelingsartikels die u hier kunt raadplegen. U leest er meer over de geleerde lessen naar aanleiding van cyberveiligheidsincidenten bij verschillende lokale besturen. Verder wordt relevante kennis voor lokale besturen gedeeld via nieuwsflashes en nieuwsbrieven.

De specifieke taken van het Cyber Response Team kunt u nog eens raadplegen via de volgende sectie op onze website: De taken van het Cyber Response Team.

Het Vo-CRT is bereikbaar via cyberresponse@vlaanderen.be. Vragen worden tussen kantooruren (09:00 – 17:00) behandeld. Bij een acute noodsituatie, raden we aan om onmiddellijk contact op te nemen met het Cyber Emergency Response Team (CERT) via het online formulier: https://cert.be/nl/een-incident-melden-form.

Indien u een cyberveiligheidsincident heeft vastgesteld na de kantooruren of in het weekend, kan u dit ook melden aan het Vo-CRT via het e-mailadres.

Het Vo-CRT werkt nauw samen met het CCB en het CERT.

Het CERT is het centrale meldpunt voor alle cyberveiligheidsincidenten die zich voordoen in ons land.

Als het onverhoopt mis gaat en u misbruik, inbraak of onbeschikbaarheid vaststelt van de infrastructuur, is het van belang om snel te handelen.

1. Informeer het Vo-CRT via cyberresponse@vlaanderen.be. Het Vo-CRT zal de lokale besturen bijstaan in het samenstellen van de informatie die moet worden aangeleverd aan het CCB/CERT.

   • Er is op heden geen verplichte melding aan het Vo-CRT, maar lokale besturen informatie en ervaringen kan wel een belangrijke bijdragen leveren aan de veiligheid van alle (lokale) overheden, burgers en bedrijven.

   • Het Vo-CRT kan geen klachten behandelen uit naam van een lokaal bestuur, maar kan jullie wel helpen met het identificeren van prioriteiten en aan te leveren informatie aan het CCB/CERT.

   • Het Vo-CRT zal evalueren of het cyberincident op een adequate manier is opgevangen binnen de voorgestelde processen en aangepast advies en prioriteiten publiceren naar alle (lokale) overheden en hun ondersteunende ledenorganisaties .

2. Contacteer zo snel mogelijk het CERT via het online formulier: https://cert.be/nl/een-incident-melden-form.

3. Neem contact op met de lokale politie die desgevallend de Federal Computer Crime Unit (FCCU) kan inschakelen om de daders te vatten.

Phishing uit naam van de Vlaamse overheid moet altijd gemeld worden bij de juiste instanties. Een complete melding bestaat uit twee eenvoudige acties.

• Doe melding bij de politie van de phishing uit naam van de Vlaamse overheid via het online formulier: https://www.politie.be/5998/nl/vragen/preventie/een-cyberincident-melden

• Stuur de phishing mail door naar verdacht@safeonweb.be

Het doorgegeven e-mailadres zal worden gebruikt indien het Vo-CRT de lokale besturen snel moet kunnen bereiken in geval van een cyberveiligheidsincident of potentiële dreiging.

De lokale besturen kunnen beroep doen op onze huidige dienstencontracten.

Deze dienstcontracten kunnen geraadpleegd worden via het volgende kanaal:

• Audit Vlaanderen raamwerkovereenkomst: https://www.auditvlaanderen.be/lokale-besturen

Er bestaan geen gemeenschappelijke verzekering tegen cyberaanvallen waarop lokale besturen beroep kunnen doen.

Lokale besturen zijn in de eerste plaats zelf verantwoordelijk voor de cyberveiligheid van eigen systemen en zijn daarom vrij om zich al dan niet te laten verzekeren voor eventuele cyberincidenten. Zo’n verzekering mag echter niet als alternatief worden ingezet voor maatregelen die genomen moeten worden om tot een solide inrichting van de informatieverwerking te komen.