Vorige week gingen onder meer DigiD en MijnOverheid uit voorzorg offline door ernstige lekken in PHP, een van de meest gebruikte programmeertalen voor websites. Ook bij ons kwamen, heel begrijpelijk, vragen binnen: zijn jullie ook geraakt? Het antwoord was nee. Maar wie denkt dat we het daarmee afvinken, heeft het mis.

Van nieuwsbericht naar telefoontje

Het lek werd tot de ernstigste categorie gerekend. Overheden, onderwijsinstellingen en mediabedrijven haalden systemen uit de lucht, waaronder Notubiz, waarmee zo’n honderd gemeenten vergaderen. Voor veel van onze klanten, die dagelijks in en met gemeenten werken, kwam het nieuws dus dichtbij.

Ons antwoord kon gelukkig kort zijn. De Jobport-applicatie is niet in PHP gebouwd en was daardoor niet kwetsbaar voor deze lekken. De gegevens van onze klanten bleven veilig en iedereen kon gewoon doorwerken. Wel kon het zijn dat gekoppelde systemen tijdelijk niet beschikbaar waren.

Zorgvuldigheid is de basis

Toch leunen we niet achterover. We werken immers met persoonlijke gegevens van mensen die op ondersteuning rekenen. Dat vraagt om zorgvuldigheid, elke dag opnieuw.

Daarom laten we ons elk jaar extern doorlichten. Dit jaar zijn we voor de voor de negende keer op rij ISO-gecertificeerd.

Tijdens die audit kijken auditoren naar vrijwel alles wat we doen: van security en development tot HR en communicatie. Zo blijven we scherp, ook als er even niets aan de hand lijkt.

Veiligheid doen we samen

Respect voor de organisaties die vorige week direct en zichtbaar ingrepen. Uit voorzorg offline gaan betekent dat gebruikers er even last van hebben, en toch kozen zij voor veiligheid. Dat vraagt moed.