Schriftelijke vragen : Het bericht 'Zwaarbeveiligd Defensie-netwerk wist even niet meer hoe laat het was'

Vraag 1

Heeft u kennisgenomen van het artikel, getiteld «Zwaarbeveiligd Defensie-netwerk wist even niet meer hoe laat het was»?1

Vraag 2

In uw brief aan de Kamer van 28 augustus 2024 heeft u toegezegd dat Defensie, gezamenlijk
met andere betrokkenen, de storing en de weerbaarheid van de desbetreffende IT-systemen
zal evalueren; kunt u inmiddels aangeven wat precies de oorzaak is geweest van de
fout in de softwarecode die u in uw brief aan de kamer van 28 augustus 2024 aanmerkt
als de oorzaak van de storing van het NAFIN-Netwerk? Of zijn er inmiddels andere oorzaken
gevonden?

Vraag 3

In uw brief aan de Kamer heeft u tevens aangegeven dat er vooralsnog geen indicatie
is dat de storing door een kwaadwillende partij zou zijn veroorzaakt; is dat nog altijd
het geval en op basis van welke informatie bent u tot deze conclusie gekomen?

Vraag 4

Hoe beoordeelt u de kwetsbaarheid van het NAFIN-netwerk voor sabotage, zoals het verstoren
van de klok van het netwerk, time spoofing?

Vraag 5

Hoe is de redundantie van het NAFIN-netwerk? Zijn er voor bijvoorbeeld de aangesloten
civiele overheidsdiensten noodvoorzieningen beschikbaar en zo nee, wordt dit naar
aanleiding van dit incident overwogen?

Vraag 6

Kunt u toelichten waarom het bijna 15 uur duurde voordat de oorzaak van de storing
werd ontdekt en verholpen? Deelt u de mening dat dit onacceptabel is, gegeven de grote
gevolgen zoals bijvoorbeeld de impact op het civiele luchtvaartverkeer van vliegveld
Eindhoven? In hoeverre hebben de vele aansluitingen op het netwerk van andere overheidsdiensten
invloed gehad op dit proces?

Vraag 7

Kunt u toelichten of en zo ja welke concrete maatregelen inmiddels zijn genomen om
te voorkomen dat dergelijke storingen zich in de toekomst opnieuw voordoen?

Vraag 8

Kunt u toelichten of en zo ja welke concrete maatregelen inmiddels zijn genomen om
te verzekeren dat bij een storing in het NAFIN-netwerk de storing sneller opgespoord
en verholpen wordt?

Vraag 9

Kunt u aangeven of er scenario’s ontwikkeld zijn voor het opvangen van de effecten
bij systeemuitval? Zo ja, hoe worden deze scenario’s getest en voorbereid om de impact
van dergelijke storingen te minimaliseren?

Vraag 10

Kunnen de toegezegde vervolgbrief met de nadere evaluatie alsook de antwoorden op
de afzonderlijke vragen binnen 3 weken aan de Kamer worden toegestuurd?