Sicherheitslücke Ratsinformationssystem

Dokumente

• Bunt Anfrage nach § 4

  PDF

  Ansehen: Bunt Anfrage nach § 4 Text: Bunt Anfrage nach § 4 Herunterladen: Bunt Anfrage nach § 4

  Automatisch aus dem PDF ausgelesen, Lesefehler sind möglich.

  An Frau Oberbürgermeisterin Henriette Reker Thomas Hegenbarth Lisa Gerlach Rathaus - Spanischer Bau 50667 Köln Tel.: +49 (221) 221 - 25541 Mail: Thomas.Hegenbarth@stadt-koeln.de Mail: Lisa.Gerlach@stadt-koeln.de Eingang beim Büro der Oberbürgermeisterin: 22.11.2017 AN/1723/2017 Anfrage gem. § 4 der Geschäftsordnung des Rates Gremium Datum der Sitzung Unterausschuss Digitale Kommunikation und Organisation 27.11.2017 Sicherheitslücke Ratsinformationssystem Sehr geehrte Frau Oberbürgermeisterin, die Antragsteller bitten Sie, folgende Anfrage auf die Tagesordnung der Sitzung des Unterau s- schusses Digitale Kommunikation und Organisation am 27.11.2017 aufzunehmen: Dass das Ratsinformationssystem (RIS) der Stad t benutzerunfreundlich ist, wurde von uns meh r- fach in Anfragen thematisiert. Einige Verbesserungen, die wir anregten, wurden auch schon impl e- mentiert: persistente Links, aktuelle Dokumente im Bürger*innen -RIS usw. anzeigen lassen. Einige wünschenswerte Verbesserungen fehlen allerdings noch. In anderen Städten gibt es z. B. die Mö g- lichkeit, sich über aktuelle Vorlagen je nach Ausschuss per E-Mail unterrichten zu lassen. Nun berichtete Netzpolitik am 21.11.2017 über Sicherheitslücken verschiedener RIS -Systeme, z. B. in Düsseldorf. Dokumente, die nicht-öffentlich oder vertraulich waren, konnten laut Netzpolitik eing e- sehen werden. Besonders leicht sei es, Passwörter zu knacken, da diese nie geändert werden müssten. Auch in Köln wird nicht verlangt, das Standard passwort für den Session -Zugang zu ä n- dern. Ein Berliner Bezirksverordneter erklärte gegenüber Netzpolitik außerdem, dass er keine u m- fassende Sicherheitseinweisung bekommen hätte.1 Vor diesem Hintergrund fragen wir die Stadtverwaltung: 1. Gibt es Kenntnisse über Sicherheitsprobleme des Kölner RIS, und wenn ja: Welche Schlüsse zieht die Verwaltung daraus? 2. Plant die Stadtverwaltung alle Passwörter zurückzusetzen und z. B. durch zufallserzeugte zu ersetzen? 1 https://netzpolitik.org/2017/it-in-den-rathaeusern-sicherheitsluecken-wohin-man-schaut/ - 2 - 3. Wie werden Bezirksvertreter*innen mit dem RIS-System vertraut gemacht? 4. Welche Erfahrungen hat die Stadt Köln mit der Umsetzung der Standardisierung des RIS g e- macht? 5. Wann kann mit einer RIS-App und der E-Mail-Benachrichtigung je Ausschuss gerechnet werden, und welche weiteren Optimierungen sind geplant? gez. Thomas Hegenbarth gez. Lisa Hanna Gerlach