Latest / Tech Update | BNR / Belastingdienst stopt met overstap naar Microsoft 365

Transcript

Belastingdienst stopt met overstap naar Microsoft 365 · Tech Update | BNR

• 0:03
  Speaker 1: Met nieuws over de Belastingdienst. Want de Belastingdienst zet de
• 0:06
  Speaker 1: overstap naar Microsoft 365. Stop. Ze stoppen ermee. In plaats
• 0:12
  Speaker 1: daarvan gaat de fiscus op zoek naar Europese alternatieven. Zo. Nou,
• 0:16
  Speaker 1: Niels Koloos van BNR's techredactie, dat is wel nieuws
• 0:18
  Speaker 2: Dat is zeker nieuws inderdaad. En het duurde ook al
• 0:20
  Speaker 2: even voordat deze knoop werd doorgehakt. Want dit dossier loopt
• 0:22
  Speaker 2: al een jaar. Maar we hebben nu een kamerbrief gehad
• 0:25
  Speaker 2: van staatssecretaris Ilko Ereberg van Financiën. En daarin staat dat
• 0:28
  Speaker 2: het Belastingdienst gelukt is om de datacentercapaciteit te vergroten. Er
• 0:33
  Speaker 2: is simpelweg meer ruimte op de servers van de Belastingdienst vrijgekomen...
• 0:35
  Speaker 2: waardoor ze niet meer naar de servers van Microsoft hoeven...
• 0:38
  Speaker 2: en dus ook niet hun gegevens en onze gegevens... aan
• 0:40
  Speaker 2: Amerikaanse techreus hoeven te geven. Want dat was immers het
• 0:43
  Speaker 2: grote bezwaar van de
• 0:44
  Speaker 1: Tweede
• 0:45
  Speaker 2: Kamer en TIG-experts... toen het plan werd aangekondigd om naar
• 0:47
  Speaker 2: Microsoft over te stappen.
• 0:48
  Speaker 1: Maar als ze dus nu ruimte hebben gemaakt op zolder,
• 0:51
  Speaker 1: zal ik maar zeggen... in de datacenter, wat is er
• 0:54
  Speaker 1: dan weggegooid?
• 0:55
  Speaker 2: Dat weet ik dan niet helemaal. Dat wordt ook niet
• 0:56
  Speaker 2: toegelicht in de Kamerbrief van Ehrenberg. Er staat eigenlijk alleen
• 0:59
  Speaker 2: dat er meer capaciteit is. Dus of ze hebben opgeruimd
• 1:01
  Speaker 2: of ze hebben uitgebreid. Je
• 1:03
  Speaker 1: kijkt erbij alsof je
• 1:03
  Speaker 2: hoopt dat jouw belasting... Het is weggegooid,
• 1:06
  Speaker 1: Lisbeth. Er staat weinig spannend in. Maar dat
• 1:09
  Speaker 2: weten we dus niet. Wat we wel weten is dat
• 1:10
  Speaker 2: de mail en de agenda van de Belastingdienst... nog wel
• 1:12
  Speaker 2: afhankelijk zijn van Microsoft-diensten. Dat staat in die Kamerbrief. maar
• 1:15
  Speaker 2: ze draaien dan wel op de eigen servers van de Belastingdienst. On-premises,
• 1:19
  Speaker 2: zoals dat mooi heet, in IT-jargon. En gek genoeg was
• 1:22
  Speaker 2: daar vorig jaar trouwens geen onderzoek naar gedaan... of on-premises
• 1:24
  Speaker 2: überhaupt een optie
• 1:25
  Speaker 1: was...
• 1:25
  Speaker 2: toen de keuze werd gemaakt om naar Microsoft over te stappen.
• 1:28
  Speaker 2: Dus ook dat heeft natuurlijk veel teweeggebracht. Het was echt
• 1:30
  Speaker 2: wel een bron van kritiek. De Belastingdienst wil volgend jaar
• 1:33
  Speaker 2: en het jaar daarop... ook gaan kijken naar Europese open-source-alternatieven.
• 1:36
  Speaker 2: Lezen we ook in de brief. En dat is dan
• 1:38
  Speaker 2: software waar je makkelijk aan kan sleutelen... en dus van
• 1:41
  Speaker 2: Europese bodem. En dat plan is ook in lijn met
• 1:43
  Speaker 2: het advies van het adviescollege ICT-toetsing. En die kwam vorig
• 1:46
  Speaker 2: jaar natuurlijk met een vernietigend rapport... over de Belastingdienst en
• 1:49
  Speaker 2: dat hele Microsoft-plan.
• 1:50
  Speaker 1: Ja, en aan welke Europese alternatieven moeten wij dan denken?
• 1:53
  Speaker 2: Die worden nog niet genoemd door de Belastingdienst
• 1:54
  Speaker 1: Maar heb jij een idee
• 1:56
  Speaker 2: Nee, ik kan er niet zo'n 1, 2, 3 vormen halen.
• 1:57
  Speaker 2: Want
• 1:57
  Speaker 1: wat gaat dan dus om cloudbedrijven?
• 1:59
  Speaker 2: Nou ja, het kan heel erg breed zijn. Als we
• 2:01
  Speaker 2: het over mail- en samenwerkingstools hebben. Ja, er zijn tig
• 2:04
  Speaker 2: open source projecten in Europa waar je aan kan denken.
• 2:06
  Speaker 2: Maar welke de Belastingdienst dan zou willen? Ja, ik
• 2:08
  Speaker 1: durf het
• 2:08
  Speaker 2: nog niet
• 2:09
  Speaker 1: te zeggen. Het moet wel een flinke zijn
• 2:10
  Speaker 2: Dat is een verrassing.
• 2:11
  Speaker 1: Je moet heel veel data van 18 miljoen Nederlanders kunnen draaien. Dan,
• 2:16
  Speaker 1: klanten van kledingwinkel Asus, de online shop... hebben vandaag een
• 2:20
  Speaker 1: ontvallende pushmelding van hackers op hun telefoon ontvangen. Ja, ik niet.
• 2:25
  Speaker 1: En ik heb wel eens in een verleden bij Asus
• 2:29
  Speaker 1: besteld
• 2:29
  Speaker 2: Ik ook. En ik heb ook geen pushmelding gehad. Ook
• 2:31
  Speaker 2: omdat ik de app niet heb. Misschien heb jij de
• 2:32
  Speaker 2: app
• 2:32
  Speaker 1: ook niet, want dan krijg je
• 2:33
  Speaker 2: geen pushmelding.
• 2:34
  Speaker 1: Oké, natuurlijk. Godverdom.
• 2:36
  Speaker 2: Maar als je de Asus app hebt, dan had je
• 2:38
  Speaker 2: vandaag een pushmelding kunnen krijgen. En daar staat dan vertaald in...
• 2:41
  Speaker 2: Beste ASOS, DPO en IT, wij zijn jullie snowflake-instantie volledig binnengedrongen.
• 2:45
  Speaker 2: Neem contact met ons op of we lekken het. Nou,
• 2:47
  Speaker 2: dat is dus niet echt bepaald
• 2:49
  Speaker 1: een
• 2:49
  Speaker 2: aanbieding of een gekke marketingcampagne. Nee, het lijkt om een
• 2:52
  Speaker 2: bericht van hackers te gaan die ASOS proberen af te persen.
• 2:55
  Speaker 2: Maar op een of andere manier is het dus bij
• 2:57
  Speaker 2: de klanten geëindigd. Het bericht is namelijk geadresseerd aan de DPO...
• 3:00
  Speaker 2: de Data Protection Officer van ASOS dus, en de IT-afdeling.
• 3:04
  Speaker 2: Maar of het bericht dan ook naar de klanten moest...
• 3:05
  Speaker 2: dat weten we simpelweg niet. Maar ik heb zo'n vermoeden
• 3:08
  Speaker 2: dat de DPO nu wel inmiddels op de hoogte is...
• 3:10
  Speaker 2: met deze communicatiestrategie. De hackers hebben verder nog geen toelichting gegeven...
• 3:14
  Speaker 2: naast de claim dat ze dus in de Snowflake-instantie zitten.
• 3:17
  Speaker 2: Dat is even simpel gezegd een platform dat organisaties gebruiken...
• 3:20
  Speaker 2: om heel veel data op te staan, te verwerken en
• 3:22
  Speaker 2: te analyseren. Misschien dat de Belastingdienst het ook wel eens
• 3:24
  Speaker 2: gebruikt heeft, bijvoorbeeld... En in het geval van ASOS gebruiken
• 3:27
  Speaker 2: ze dat om klantgegevens op te slaan. En de hackers
• 3:29
  Speaker 2: zeggen daarover, ja, die hebben wij nu. Die staan op
• 3:31
  Speaker 2: onze eigen server. Daar blijven we de komende tijd gewoon
• 3:33
  Speaker 2: netjes van af. Voor een bepaalde periode. Tot
• 3:36
  Speaker 1: wat
• 3:36
  Speaker 2: Tot wat, inderdaad. Dus ik heb zo'n vermoeden dat ze
• 3:39
  Speaker 2: nu met ASOS proberen te onderhandelen. En als dat mislukt,
• 3:41
  Speaker 2: als er geen losgeld betaald wordt bijvoorbeeld... of als er
• 3:43
  Speaker 2: andere eisen niet ingewilligd worden... dan gaat het waarschijnlijk op
• 3:45
  Speaker 2: het darkweb verschijnen. En dan zijn je naam, adres, et cetera,
• 3:49
  Speaker 2: weer gelekt. Maar ja, we zien ook, mensen beginnen een
• 3:51
  Speaker 2: beetje datalek moeten worden, Liesbeth en Niels. We hadden namelijk
• 3:54
  Speaker 2: ook een aantal weken geleden de hack bij online supermarkt flink.
• 3:57
  Speaker 1: Toen
• 3:57
  Speaker 2: zeiden de hackers, hey klanten, jullie kunnen zelf wat crypto
• 3:59
  Speaker 2: naar ons overmaken. 10 à 15 euro. Nou, niemand deed
• 4:03
  Speaker 2: dat van de 1 miljoen klanten die naar Verluid benaderd
• 4:06
  Speaker 2: zouden zijn. Of in ieder geval, het zou om 1
• 4:07
  Speaker 2: miljoen klanten gaan. Maar we weten niet hoeveel mensen dan
• 4:09
  Speaker 2: mail hebben gehad. Maar mensen lijken wel een beetje moe
• 4:12
  Speaker 2: van al die datalekken.
• 4:13
  Speaker 1: Ja, maar ook een beetje vermoeid, maar ook een beetje laks.
• 4:16
  Speaker 1: Zo van, nou ja, een bedreiging met een...
• 4:19
  Speaker 2: Mijn naam en adres
• 4:20
  Speaker 1: staan toch
• 4:20
  Speaker 2: al online. Het zal
• 4:22
  Speaker 1: wel,
• 4:22
  Speaker 2: inderdaad. Nou ja,
• 4:23
  Speaker 1: kan je
• 4:24
  Speaker 2: mensen ongelijk geven
• 4:25
  Speaker 1: met alles wat er nu gebeurt? Want ik zei vanmorgen,
• 4:26
  Speaker 1: we hebben het ook gehad over de gevaren... voor systemen
• 4:30
  Speaker 1: van windmolens en zonneparken die gereikt kunnen worden. Ik dacht,
• 4:32
  Speaker 1: waarom heb ik überhaupt nog een wachtwoord? Ja. Ik kan
• 4:35
  Speaker 1: net zo goed, sowieso open source. Met die
• 4:38
  Speaker 2: wachtwoorden en zonneparken en windparken waren er geen wachtwoorden. En
• 4:43
  Speaker 2: dat was het hele probleem. Dus
• 4:44
  Speaker 1: zeker wachtwoorden gebruiken
• 4:46
  Speaker 2: En unieke wachtwoorden met een wachtwoordmanager, tip van Flip
• 4:49
  Speaker 1: Een wachtwoordmanager? Ja, die zou
• 4:50
  Speaker 2: ik zeker aanmaken. Heb je gewoon één manager, daar heb
• 4:53
  Speaker 2: je één wachtwoord voor. En daarin staan dan vervolgens al
• 4:55
  Speaker 2: je
• 4:55
  Speaker 1: andere wachtwoorden. En die
• 4:56
  Speaker 2: kan je dan laten genereren.
• 4:58
  Speaker 1: Dankjewel, Niels Koloos.
• 4:59
  Speaker 2: De BNR Tech Update wordt mede mogelijk gemaakt door Lenk.