Nieuwe ‘Faalkaart’ toont ook overige overheidssites

De Faalkaart, de website die voorheen alleen de kwetsbaarheden in kaart bracht van gemeentelijke en provinciale websites, is uitgebreid. Ook domeinen van onder andere waterschappen, veiligheidsregio’s, de Belastingdienst en de AIVD zijn in beeld gebracht.

Open data

Het nieuwe onderdeel van de website maakt gebruik van twee open databronnen: de overheidsalmanak en het Websiteregister. ‘De dataset is niet helemaal optimaal’, vertelt Elger Jonker, de maker van de website. ‘Sommige onderdelen moesten we met de hand toevoegen.’ De website toont bewust geen informatie van het hoogst mogelijk technische niveau, omdat de bedoeling is om de ict-kwaliteit te verbeteren zonder nieuwe kwetsbaarheden te creëren. 

 

Verbeterslag

‘Overheidspartijen reageren nagenoeg positief’, schrijft Jonker over de reactie op zijn originele Faalkaart. Hij noemt als voorbeeld Amsterdam, dat ten tijde van de publicatie in augustus op nummer één stond qua kwetsbaarheden, inmiddels een verbeterslag heeft gemaakt. Het aantal kwetsbaarheden met een hoog risico daalde van ruim zestig naar minder dan tien.  

 

Screenshot kwetsbaarheden met hoog risico Amsterdam, 1 november 2019.

Standaarden

‘Soms zijn er wel scheve gezichten’, merkt Jonker. ‘Maar dan kan ik wel verklaren waarom ik de site gemaakt heb. Uiteindelijk heb je gewoon de lijst met standaarden van Forum Standaardisatie, een overheidsorganisatie die aangeeft wat jij moet doen om de boel veilig te maken. Bijvoorbeeld het toepassen van versleuteling.’ 

 

Zachte toezegging

Jonker ontwikkelde het nieuwe onderdeel ter gelegenheid van de One Conference begin oktober. Daar heeft hij ook gezocht naar mogelijkheden om dergelijke websites voor grote partijen te ontwikkelen. ‘Dit soort websites blijft altijd gratis, maar we moeten ook kijken hoe we het blijven betalen. Het SIDN-fonds heeft al een zachte toezegging gedaan en ze willen meedenken over opschalen.’