Mededeling (uitstel antwoord) : Uitstel beantwoording vragen van de leden Wiersma en Aukje de Vries over het bericht 'Onderzoeksinstituut Wetsus in Leeuwarden gehackt, hacker betaald in bitcoins'

Mededeling van Staatssecretaris Keijzer (Economische Zaken en Klimaat) (ontvangen
12 maart 2020).

Vraag 1

Ben u bekend met het bericht «Onderzoeksinstituut Wetsus in Leeuwarden gehackt, hacker
betaald in bitcoins»?1

Vraag 2

Wat heeft er precies plaatsgevonden bij het onderzoeksinstituut Wetsus met betrekking
tot de ransomeware-aanval?

Vraag 3

Worden er minimale veiligheidseisen gesteld op het gebied van cyberveiligheid bij
onderzoeksinstituten die een financiering vanuit de overheid ontvangen? Zo ja, wat
zijn die eisen? Zo nee, waarom niet?

Vraag 4

Ziet u aanleiding om voortaan minimale cyberveiligheideisen te stellen aan onderzoeksinstituten
die financiering ontvangen vanuit nationale of Europese instellingen? Zo nee, waarom
niet?

Vraag 5

Heeft de ransomeware-aanval gevolgen voor de gelden die ontvangen worden uit Europese
programma’s, zoals Horizon 2020? Kennen deze programma’s minimale eisen van cyberveiligheid
die gevraagd worden aan ontvangers?

Vraag 6

Wanneer en op welke manier bent u op de hoogte gesteld van de ransomeware-aanval van
onderzoeksinstituut Wetsus?

Vraag 7

Op welke manier heeft u het onderzoeksinstituut Wetsus ondersteuning geboden bij het
verhelpen van de ransomeware-aanval?

Vraag 8

Op welke manier heeft de ransomware-aanval van het onderzoeksinstituut Wetsus overeenkomsten
met die van de Universiteit Maastricht eind vorig jaar?

Vraag 9

Hoeveel losgeld is er uiteindelijk aan de criminelen betaald? Hoe beoordeelt u de
keuze dat dit heeft plaatsgevonden? Van welke geld wordt dit betaald? Komt dit geld
direct uit de verstrekte subsidies?

Vraag 10

Deelt u de mening dat het betalen van criminelen alleen maar hun businessmodel van
ransomeware steunt en dat overheidsgeld niet gebruikt moet worden om criminelen te
financieren? Zo ja, welke maatregelen gaat u nemen om herhaling te voorkomen? Hoe
wordt hierbij rekening gehouden bij een eventuele aanvraag voor financiering van onderzoeksinstituut
Wetsus voor het jaar 2021? Zo nee, welke maatregelen gaat u desondanks nemen om herhaling
te voorkomen?

Vraag 11

In hoeverre kan de hack van het onderzoeksinstituut Wetsus worden gelieerd aan de
waarschuwing van de AIVD dat het veiligheidsbewustzijn en de weerbaarheid van Nederlandse
kennisinstellingen onvoldoende zijn tegen risico’s van diefstal van onderzoeksbevindingen
vanuit landen zoals China?

Vraag 12

Is er volgens u binnen kennisinstituten voldoende bewustzijn over het plaatsvinden
van spionage door China? Zo nee, wat gaat u doen om dit bewustzijn te vergroten? Zo
ja, welke maatregelen worden binnen deze instituten genomen?

Vraag 13

Hoe helpt de Nederlandse regering kennisinstituten met het beschermen van hun kennis,
patenten, octrooien etc.? Wordt hier voorlichting over gegeven aan kennisinstituten?
Bestaan er, net zoals hij het MKB, subsidies voor cyberweerbaarheid voor onderzoeksinstituten?
Zo nee, waarom niet?

Vraag 14

Op welke manier ontvangt het onderzoeksinstituut Wetsus financiering van de lokale,
nationale en Europese overheid? Hoe hoog zijn deze bedragen? Klopt het ook dat onderzoeksinstituut
Wetsus nog opzoek is naar financiering voor het jaar 2021? Wat gaat u (daarmee) doen?

Vraag 15

Klopt het dat uit onderzoek, dat is uitgevoerd in opdracht van de Nederlandse Organisatie
voor Wetenschappelijk Onderzoek (NWO), is gebleken dat het financieringsmodel van
onderzoeksinstituut Wetsus niet duurzaam is en dat een onafhankelijke commissie heeft
geadviseerd om het financieringsmodel minder afhankelijk te maken overheidsfinanciën?
Welke oplossing ziet u daarvoor, aangezien Wetsus is een belangrijk kennisinstituut
is?

Vraag 16

Kunt u deze vragen afzonderlijk beantwoorden?

Mededeling

Hierbij deel ik u mede dat de schriftelijke vragen van de leden Wiersma en De Vries
(VVD) aan mij en de Minister van Onderwijs, Cultuur en Wetenschap over het bericht
«Kennisinstituut Wetsus in Leeuwarden gehackt» niet binnen de gebruikelijke termijn
kunnen worden beantwoord wegens de voor de beantwoording benodigde afstemming.

Ik streef ernaar de vragen zo spoedig mogelijk te beantwoorden.