Kamervragen over gebruik Microsoft Exchange Server binnen rijksoverheid
Nieuw Sociaal Contract (NSC) heeft staatssecretaris Szabo voor Digitalisering Kamervragen gesteld over het gebruik van Microsoft Exchange Server binnen de rijksoverheid. Aanleiding is berichtgeving dat Microsoft op 14 oktober dit jaar de ondersteuning van Exchange 2016 en Exchange 2019 stopt. Microsoft stelt dat organisaties als oplossing kunnen overstappen op Exchange Online of upgraden naar Exchange Server Subscription Edition (SE) als deze in het begin van de tweede helft van dit jaar beschikbaar komt.
"Op hoeveel plekken binnen de Rijksoverheid wordt Microsoft Exchange nog gebruikt? Hoeveel daarvan zijn Exchange 2019 en hoeveel zijn ouder?", wil NSC-Kamerlid Six Dijkstra van de staatssecretaris weten. "Gezien het feit dat het behoorlijk ingewikkeld is om te upgraden naar de nieuwe, nog uit te komen versie van Exchange die nog wel ondersteund wordt, hoe gaat u erop toezien dat deze systemen tijdig zijn vervangen?", vraagt het Kamerlid verder.
Szabo moet ook duidelijk maken of het vervangen van Microsoft Exchange in de praktijk een 'geforceerde overgang' naar de cloud inhoudt. "Hoe gaat u erop toezien dat eventuele overstappen van Microsoft Exchange naar de cloud niet zonder risicoanalyses zullen plaatsvinden?", wil Six Dijkstra als laatste weten. De staatssecretaris heeft drie weken om met een reactie te komen.
Daar zijn ambtenaren voor om dat te doen.
Heeft dhr. Dijkstra zoveel tijd over in zijn agenda?
Of draait hij "thuis" (op een van zijn kantoortjes) zelf nog een oude exchange omgeving?
Laat hem dan met een wetsvoorstel komen hoe de rijksoverheid om zou moeten gaan met (de migratie van) haar gehele IT-huishouding. Bv Open source, Europa eigen. Whatever. Incl financiering.
Dan ben je een bestuurder.
Dan ben je een bestuurder.
Hoho, een Kamerlid is géén bestuurder.
En persoonlijk ben ik er blij mee dat dit nagevraagd wordt. Eindelijk wat IT kennis in de Kamer, laat maar schuiven hoor.
Gezien de korte tijd tot 14 okt zal het migreren danwel upgraden van Exchange al lang in gang gezet zijn, en is dit dus vrij eenvoudig te beantwoorden door de Stas.
Eens met de mening dat "we" moeten zorgen dat de afhankelijkheid van de VS zsm verminderd moet gaan worden overigens.
Daar zijn ambtenaren voor om dat te doen.
Heeft dhr. Dijkstra zoveel tijd over in zijn agenda?
Of draait hij "thuis" (op een van zijn kantoortjes) zelf nog een oude exchange omgeving?
Laat hem dan met een wetsvoorstel komen hoe de rijksoverheid om zou moeten gaan met (de migratie van) haar gehele IT-huishouding. Bv Open source, Europa eigen. Whatever. Incl financiering.
Dan ben je een bestuurder.
Jammer dat je zo denigrerend doet met 'of draait hij thuis....' ; Dat maakt in elk geval duidelijk dat je de achtergrond van de heer Six-Dijkstra niet kent. Die weet echt wel wat wel en niet relevant is voor de nationale veiligheid.
Het is de Staatrechterlijke taak van een Tweede Kamerlid om de regering te controleren. Rijksoverheid resorteert onder de ministerraad. Ministers zijn verplicht om Kamervragen te beantwoorden naar waarheid.
Tip voor de Anonieme vragensteller: https://sgp-go.nl/nextgen/jongeren/artikelen/staatsinrichting.pdf
Wie heeft er een scenario uitwerkt voor het wegvallen van Exchange? En dan bedoel ik niet een storing van een paar uurtjes of dagen, maar gewoon: "het is weg en niet meer beschikbaar, nu niet en nooit niet en je komt ook niet meer bij de data die er al staat.". Dat is niet de vraag van Six-Dijksta, maar wel het antwoord op de onderliggende vraag "hoe afhankelijk zijn we".
Ik verwacht eigenlijk niemand, terwijl je in het huidige geopolitieke klimaat er gewoon rekening mee moet houden dat andere staten zeggen: "Jammer, maar hier houdt het op".
Ik zie het scenario al voor me. Als Trump c.q. Musk de Europese digitaliseringsregels beu zijn, zie ik Trump gewoon een decreet tekenen dat Microsoft bepaalde diensten - bijvoorbeeld Exchange - niet meer aan Europa mag leveren. Pure chantage, maar je doet er niks aan als je geen alternatieven hebt.
We zitten volledig in de tang van de VS en ik vrees dat er nauwelijks organisaties zijn die in hun business continuity plannen rekening houden met het feit dat Amerika 'de stekker kan trekken' .
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?