Logo Parlement Buxellois

Schriftelijke vraag betreffende de kwestie van de cyberveiligheid in het Brussels Gewest en de impact ervan op de Brusselse ondernemingen

Indiener(s)
Aurélie Czekalski
aan
Barbara Trachte, staatssecretaris van het Brussels Hoofdstedelijk Gewest, bevoegd voor Economische Transitie en Wetenschappelijk Onderzoek (Vragen nr 665)

 
Datum ontvangst: 20/01/2023 Datum publicatie: 20/03/2023
Zittingsperiode: 19/24 Zitting: 22/23 Datum antwoord: 10/03/2023
 
Datum behandeling van het stuk Indiener(s) Referentie Blz.
01/02/2023 Ontvankelijk
 
Vraag    Bank Belfius was zeer recent het slachtoffer van een hacker die de gegevens van ongeveer 300.000 van haar klanten verspreidde. Persoonlijke gegevens zoals identiteit, geboortedatum, adres, telefoonnummer, IBAN en rekeningnummer van de klanten werden door de hacker te koop aangeboden op het "darkweb ".

We weten al dat er bepaalde maatregelen zijn genomen om deze cyberaanvallen in de administratie tegen te gaan, met name door de oprichting van een specifiek IRISnet-netwerk voor het gewest, maar ook door de oprichting van het Centrum voor Informatica Brussels Gewest (CIBG), dat bijdraagt tot het inzicht op het vlak van risico's van cyberaanvallen.

Het is van cruciaal belang dat de gegevens van burgers worden beschermd, maar ook dat onze banken zich ten volle kunnen ontwikkelen zonder bang te zijn voor toekomstige cyberaanvallen en het risico te lopen veel klanten te verliezen. Het is ook van essentieel belang dat particuliere bedrijven worden ondersteund in hun cyberbeveiliging om de meer dan noodzakelijke digitale ontwikkeling op de markt te stimuleren.

Mijn vragen zijn de volgende:

 

  • Welke wegen worden verkend om een apparaat te installeren zoals dat in Wallonië, "Keep it Secure", dat bedoeld is om bedrijven te ondersteunen bij hun cyberbeveiliging? Zo ja, welke maatregelen worden in dit verband genomen? Zo niet, waarom niet?

  • Krijgen Brusselse bedrijven subsidies om zich tegen cyberaanvallen te beschermen? Zo ja, wat is het toegekende bedrag?

  • Wat zijn de contacten en samenwerkingsverbanden met uw Waalse collega's op dit gebied?

 

 

 

 

 
 
Antwoord    Cybercriminaliteit is inderdaad een nieuwe vorm van criminaliteit waarmee onze ondernemingen geconfronteerd kunnen worden. De cijfers over de impact van cybercriminaliteit op de economie zijn op gewestelijk niveau echter niet beschikbaar. Het gaat immers om een aangelegenheid die onder de bevoegdheden valt van de Federal Computer Crime Unit (CFFU) en de vijf Regional Computer Crime Units (RCCU), die deel uitmaken van de federale politie. Het zou daarom nuttig zijn deze vraag te stellen aan de Kamer van Volksvertegenwoordigers om volledigere informatie op dat niveau te verkrijgen.

In het Brussels Hoofdstedelijk Gewest staan
Paradigm (het voormalige Centrum voor Informatica voor het Brussels Gewest (CIBG)) en Brussel Preventie en Veiligheid (BPV) in voor de cyberveiligheid. Ik stel dus voor dat u uw vragen daaromtrent richt tot de minister-president en minister Clerfayt.

Wat mijn bevoegdheden betreft, en in aanvulling op de elementen die ik in antwoord op de schriftelijke vraag nr. 103 van mevrouw Debaets heb kunnen geven:

Ten eerste wordt in het tweede hoofdstuk van het besluit van de Brusselse Hoofdstedelijke Regering van 31 januari 2019 betreffende de steun voor consultancy en voor de ontwikkeling van een website of een e-commerceplatform voorzien in twaalf types consultancyopdrachten die in aanmerking komen, waaronder digitaliseringsopdrachten. In dat kader is het mogelijk een subsidie toe te kennen aan Brusselse kmo’s die onder meer een beroep wensen te doen op een expert cybersecurity.

Brussel Economie en Werkgelegenheid beschikt niet over exacte gegevens betreffende het aandeel van opdrachten met betrekking tot cybersecurity binnen de digitaliseringsopdrachten, maar enkel over de volgende cijfers: sinds de inwerkingtreding van de maatregel in maart 2019 hebben 812 ondernemingen 1.042 dossiers ingediend met betrekking tot digitaliseringsopdrachten. In diezelfde periode hebben 782 ondernemingen 998 subsidies ontvangen voor digitaliseringsopdrachten, goed voor een totaalbedrag van 6.020.324,10 euro.

Ten tweede kunnen ook projecten rond cybercriminaliteit worden ondersteund dankzij de projectoproep ‘Digitalisering en economische transitie’ die ik in 2021 heb gelanceerd en die gericht is op ondernemingen en verenigingen die digitale oplossingen aanbieden. Zo heeft de onderneming NVISO in 2021 een audit ontwikkeld die is aangepast aan kmo’s om hun behoeften vast te stellen en steun ‘op maat’ te verlenen. In de editie van 2022 werd dankzij die projectoproep een project van UNIZO met betrekking tot opleidingen rond cyberveiligheid voor Brusselse zko's en kmo's ondersteund.

Hub.brussels biedt bovendien begeleiding aan voor digitale transformatie die indien nodig ook cyberveiligheid vanuit een macrostandpunt kan bestrijken.

Onze gewestelijke acties op het gebied van cyberveiligheid vormen een aanvulling op de initiatieven van de federale overheid ter zake, die ondernemingen vele middelen en informatie ter beschikking stelt, zoals een cyberscan, een modelplan voor risicobeheer, een handboek en advies om zich proactief te beschermen en om te reageren op een specifieke aanval. Bovendien heeft de FOD Economie op 27 juli 2022 vijf projectoproepen gelanceerd om de cyberveerkracht van kmo’s (< 50 VTE’s) te verbeteren, waaronder ook die van zelfstandigen die actief zijn in de klassieke sectoren (die niet technologisch zijn) met een beperkte maturiteit wat cyberveiligheid betreft. Een van de vijf gelanceerde projectoproepen is gericht op de ondersteuning van gewestelijke projecten die de cyberveiligheid moeten verbeteren (bewustmaking, vaardigheden, begeleiding, ...) van twee specifieke groepen kmo’s: vrouwelijke ondernemers en lokale handelaars. De projecten moeten op basis van een gewestelijke aanpak worden ontwikkeld als aanvulling op de acties die de gewestelijke overheden van het betrokken gewest al uitvoeren. De winnaars van die projectoproepen zullen in het voorjaar van 2023 worden bekendgemaakt.

Er dient te worden opgemerkt dat eenzelfde onderneming meerdere dossiers kan indienen en elk jaar een nieuwe aanvraag kan indienen. Door het aantal ondernemingen per jaar op te tellen krijgt men dus niet het totale aantal ondernemingen dat een aanvraag heeft ingediend of steun heeft ontvangen.
Idem