Hoe bewaak je de uptime van IT in de publieke sector?

Waarom is IT in de publieke sector zo vaak een doelwit?

Omdat het verstoren van publieke diensten politieke en maatschappelijke druk veroorzaakt, en dat is precies wat hacktivisten en ransomwaregroepen willen. De cijfers van ENISA bevestigen dat.

Neem het burgerportaal van een gemeente op een doordeweekse ochtend. Het verkeer stijgt veertig minuten lang vreemd, voordat het portaal niet meer reageert. Inwoners kunnen geen afspraken maken en het klantcontactcentrum loopt vol. De signalen stonden in de monitoringdata, maar niemand was aangewezen om erop te reageren. Of je de IT zelf beheert of als MSP een EDR Platform inzet bij gemeentelijke klanten: monitoring helpt alleen als het is gekoppeld aan mensen en aan herstel.

Volgens de ENISA Threat Landscape 2025 waren overheidsorganisaties met 38,5% van de incidenten de meest aangevallen sector in de EU. Daarbij ging het vooral om DDoS-aanvallen met weinig impact (94,8%). Een DDoS-aanval overbelast een dienst met verkeer. Slechts 2% van de DDoS-incidenten die ENISA volgde, leidde tot een verstoring van de dienst. Het sectorale dreigingsbeeld van ENISA voor overheidsorganisaties analyseerde 586 openbaar gemelde incidenten in 2024:

• DDoS vormde meer dan 60% van de incidenten.
• Datalekken waren goed voor 17,4% en ransomware voor ongeveer 10%.
• De centrale overheid werd getroffen bij 69% van de incidenten, lokale entiteiten bij 24% en regionale organen bij 6,8%.
• Bij lokale entiteiten waren gemeenten het vaakst het doelwit, met bijna 44%.

Structurele factoren vergroten het risico: lange aanbestedingstrajecten houden verouderde systemen in gebruik, kleine teams beheren grote omgevingen en burgerdata maakt elk datalek ernstiger.

Wat moet IT in de publieke sector precies bewaken?

Vier lagen, elk met signalen die wijzen op echte gevolgen voor burgers. Als je alles even zwaar bewaakt, krijg je ruis. Bewaak je de juiste signalen, dan krijg je tijd om in te grijpen.

Voeg per systeem dat aan internet hangt de vervaldatum van certificaten en de patchstatus toe. Een verlopen certificaat of een niet-gepatcht portaal is een van de makkelijkste storingen om te voorkomen. Patchlacunes zijn bovendien een veelgebruikte route voor aanvallers.

Wat kost downtime als de dienst openbaar is?

Meer dan geld. Inwoners kunnen niet meer bij essentiële diensten, medewerkers vallen terug op papier en het vertrouwen in digitale overheid krijgt een klap die langer duurt dan de storing zelf.

De ransomware-aanval van oktober 2023 op Südwestfalen-IT, een gedeelde IT-dienstverlener voor lokale overheden, laat de omvang zien. The Record meldde dat meer dan 70 gemeenten in Noordrijn-Westfalen geen toegang meer hadden tot gemeentelijke dienstverlening, inwonersregisters, burgerzaken, financiële systemen en e-mail. De uitval van één leverancier werd een regionale storing.

Directe kosten zijn onder meer noodherstel, externe incidentafhandeling, overuren en mogelijke gevolgen van toezicht. Voor een model dat je kunt hergebruiken, lees je onze gids over de kosten van downtime.

Hoe bouw je een uptimestrategie? Een plan in vijf stappen

Rangschik je diensten, bewaak alle vier de lagen, koppel meldingen aan mensen, behandel back-ups als productiesysteem en oefen elk kwartaal het herstel.

1. Inventariseer en rangschik kritieke diensten. Maak een lijst van elke dienst voor burgers en intern en geef elke dienst een maximaal toelaatbare downtime. Dat wordt de RTO: hoe lang de dienst plat mag liggen. De RPO is hoeveel data je kunt missen. In onze uitleg over RTO en RPO lees je hoe je beide bepaalt.
2. Zet gelaagde monitoring op met basislijnen. Dek endpoints, netwerk, applicaties en cloudworkloads. Leg een paar weken normaal gedrag vast, zodat afwijkingen opvallen.
3. Koppel meldingen aan mensen. Elke melding heeft een eigenaar, een reactietijd en de bevoegdheid om in te grijpen nodig, ook buiten kantooruren. Oefen met oefeningen.
4. Bewaak back-ups als productiesysteem. Volg het succes van taken, de integriteit van herstelpunten en wie toegang heeft tot de repository. Een mislukte back-up die niemand opmerkt, is een storing die nog moet komen. Zie hoe je controleert of je back-up werkt.
5. Oefen het herstel elk kwartaal. Zet echte diensten terug en meet dat tegen de RTO, leg de resultaten vast en los op wat traag is.

De aanbevelingen van ENISA voor overheidsorganisaties voegen concrete maatregelen toe: contentdeliverynetwerken en webapplicatiefirewalls met altijd actieve bescherming tegen DDoS, DNS-failover naar een statische back-upsite, MFA (meervoudige authenticatie) met conditional access, en EDR met netwerksegmentatie tegen ransomware.

Wat kan monitoring, en wat niet?

Monitoring voorkomt of verkort incidenten die je ziet aankomen. Het kan een geslaagde ransomware-aanval of vernietiging van data niet ongedaan maken. Dat is het werk van back-up en disaster recovery.

Wat vraagt NIS2 van overheidsorganisaties?

Voor overheidsorganisaties die binnen de scope vallen, maakt Richtlijn (EU) 2022/2555 weerbaarheid een wettelijke plicht. Overheidsorganisaties staan in bijlage I. NIS2-artikel 2(2)(f) brengt entiteiten van de centrale overheid binnen de scope, en lidstaten kunnen ook regionale en lokale organen opnemen.

• NIS2-artikel 21(2): tien maatregelen, waaronder onder (c) bedrijfscontinuïteit, zoals back-upbeheer en disaster recovery, en crisisbeheer.
• NIS2-artikel 23: bij significante incidenten een vroegtijdige waarschuwing binnen 24 uur, een incidentmelding binnen 72 uur en een eindverslag binnen een maand.
• NIS2-artikel 20: bestuursorganen keuren de maatregelen goed en houden er toezicht op, moeten opleidingen volgen en kunnen aansprakelijk worden gesteld.

In Nederland is de Cyberbeveiligingswet op 15 augustus 2026 in werking getreden. Volgens Digitale Overheid geldt de wet voor ministeries (inclusief agentschappen), provincies, gemeenten en waterschappen, en voor enkele zelfstandige bestuursorganen en gemeenschappelijke regelingen. In Duitsland geldt de NIS2UmsuCG sinds 6 december 2025. Kijk in onze gids over de NIS2-scope waar je organisatie staat.

Wat je nu kunt doen

Uptime in de publieke sector is nu een gereguleerde uitkomst, niet alleen een serviceniveau. Rangschik je diensten, bewaak alle vier de lagen, koppel elke melding aan iemand die verantwoordelijk is en oefen het herstel tot het bewijs vanzelf ontstaat.

Mindtime dekt de herstelkant. Back-ups worden 24/7 bewaakt, elke back-uptaak wordt automatisch gecontroleerd en je data staat alleen in onze eigen Tier III-datacenters in Nederland en Duitsland, als onveranderbare kopieën plus een air-gapped kopie. Kritieke workloads herstellen we binnen een SLA van 4 uur. Onze disaster recovery-dienst voert elk kwartaal geautomatiseerde DR-tests uit, met bewijs voor auditors. De support is persoonlijk, in het Nederlands, Duits en Engels. MSP's die gemeenten bedienen, kunnen het Mindtime EDR Platform toevoegen voor de endpointlaag, waarbij hun eigen team de dienst beheert.

Zou jouw monitoring en herstelopzet een auditor tevredenstellen? Vraag een gratis assessment aan.

Dit artikel is algemene informatie, geen juridisch advies.