Logo Parlement Buxellois

Schriftelijke vraag betreffende de functionaliteiten, de veiligheid van wifi.brussels en de komst van Wifi 6.0.

Indiener(s)
Christophe De Beukelaer
aan
Bernard Clerfayt, Minister van de Brusselse Hoofdstedelijke Regering, belast met Werk en Beroepsopleiding, Digitalisering, Plaatselijke Besturen en Dierenwelzijn (Vragen nr 175)

 
Datum ontvangst: 26/01/2020 Datum publicatie: 07/04/2020
Zittingsperiode: 19/24 Zitting: 19/20 Datum antwoord: 07/04/2020
 
Datum behandeling van het stuk Indiener(s) Referentie Blz.
13/03/2020 Verwijzing commissie Economische zaken en Tewerkstelling p.m.
13/03/2020 Ontvankelijk Uitgebreid Bureau van het Parlement
 
Vraag    Dankzij de openbare wifi kunnen mensen op een heel aantal openbare plaatsen op internet. Dat is een grote stap voorwaarts in de digitalisering van onze stad. Onlangs had u het over de 221 plekken met wifi. U zei toen dat de kosten voor de uitbreiding en aanpassingen van het netwerk ter sprake zouden komen bij de eerstvolgende begrotingsaanpassing. Volgens de website van Irisnet "staat de ontplooiing van een groot aantal toegangspunten op het programma" in de musea en de voetgangerszones.

U weet ook dat de veiligheid een van de grootste uitdagingen van wifinetwerken is. Op de website van het Centrum voor Informatica voor het Brusselse Gewest (CIBG) staat: "wifi.brussels registreert momenteel meer dan 145.000 beveiligde verbindingen", maar het is onduidelijk wat dat precies inhoudt. Ik twijfel er niet aan dat het CIBG al het mogelijke doet om de veiligheid van de gebruikers te garanderen.

Binnenkort komt Wifi 6.0 eraan. De technologie is er al, het is nu wachten op geschikt materiaal tot eind volgend jaar. Die wifi zorgt voor een hogere snelheid en meteen ook voor meer gebruikscomfort, maar tegelijk zou ook de beveiliging er flink op vooruitgaan dankzij het nieuwe WPA3-protocol. Voor de uitrol van die wifi is wel specifiek materiaal nodig.

Mijn vragen zijn dan ook:

- Hoe wordt op dit moment de veiligheid van de gebruikers van wifi.brussels verzekerd? Is het netwerk end-to-end versleuteld? Zo niet, waarom niet?

- Bestaan er statistieken over de vijandige aanvallen via het wifi.brussels-netwerk? Zo ja, kunt u ons daarover meer details geven?

- Hoe anticipeert u op de komst van Wifi 6.0? Is het bestaande materiaal geheel of gedeeltelijk compatibel met Wifi 6.0? Geldt dat ook voor het nieuwe materiaal dat nu wordt geïnstalleerd?
 
 
Antwoord    Om de beveiliging van de verbinding wifi.brussels te verzekeren,, raadt het CIBG via IRISnet alle gebruikers aan om een Virtual Private Netwerk-sleutel (VPN) te gebruiken. Vandaag wordt dit als oplossing gekozen door alle beheerders van openbare netwerken.

Het is eigenlijk niet mogelijk om de verbinding van begin tot eind te versleutelen, omdat de eindgebruiker vooraf niet gekend is. Het is daarom niet mogelijk om de benodigde certificaten te verstrekken om versleuteling mogelijk te maken.

Er werden echter een reeks beveiligingsmaatregelen genomen : de wifi.brussels-stroom gaat via het IRISnet-netwerk, het soevereine netwerk van het Gewest. Het gaat ook via gewestelijke firewalls die door het CIBG worden beheerd vooraleer het via de gewestelijke ISP naar buiten gaat.

Daarnaast zijn peer-to-peer-verbindingen verboden, evenals verbindingen met sites met onrechtmatige content.

Het gebruik van een VPN door elke gebruiker van een openbaar WiFi-netwerk is een goede gewoonte om gevoelige gegevens via openbare WiFi over te brengen.

Wat betreft eventuele kwaadaardige acties die hebben plaatsgevonden via het wifi.brussels-netwerk, wil ik u erop wijzen dat dergelijke acties niet werden gemeld via een klacht en ook niet gedetecteerd werden via de gewestelijke firewalls. U moet weten dat deze firewalls een ​​tiental kwaadaardige acties kunnen identificeren, zoals het browsen op illegale websites, het downloaden van peer-to-peer-sites, het raadplegen van mogelijk geïnfecteerde websites, enz.

Ten slotte zou de komst van WiFi 6.0 in theorie een snelheid moeten kunnen bereiken die tweemaal zo hoog is als die van WiFi 5.0 die momenteel wordt gebruikt.

De werkelijk bereikte snelheden zijn echter afhankelijk van de omstandigheden: afstanden tot toegangspunten, obstakels, aantal gelijktijdige verbindingen, aantal gebruikers per toegangspunt. Dit moet dus worden bepaald op gewestelijk niveau.

De juiste dekking is en zal daarom altijd grotendeels afhankelijk zijn van de keuze van de installatie van de toegangspunten en hun aantal.

Om WiFi 6.0 te ondersteunen, zou alle huidige apparatuur moeten worden vervangen, aangezien de dekking van WiFi 6.0 niet op dezelfde manier gebeurt ​​als de huidige WiFi. De dekking is groter en het spectrum breder. De totale geschatte kostprijs voor de vervanging van de bestaande infrastructuur wordt geraamd op 500.000 euro.

Bovendien is 95% van de netwerkgebruikers vandaag nog niet klaar voor de implementatie van Wi-Fi 6.0 en beginnen de meest "geavanceerde" leveranciers van WiFI oplossingen nu pas compatibele hardware aan te bieden.

In dit stadium is er geen specifiek budget voorzien voor de ontwikkeling van WiFi 6.0.

Tot slot wil ik erop wijzen dat vandaag meer dan 220 websites een WiFi toegang hebben, waaronder alle metro- en tramstations van de MIVB.