De Rijksdienst voor het Wegverkeer (RDW) heeft een aantal ICT bedrijven geselecteerd voor het doen van testen op gebied van software en systemen. Het systeem van de RDW zal onder andere worden onderworpen aan een test waarbij ethische hackers de beveiliging van de RDW gaan proberen te doorbreken.
Bedrijven geselecteerd middels aanbesteding
De software audit is middels aanbesteding door de RDW aan een aantal partijen gegeven. In totaal hadden zich vijftien partijen gemeld voor de test. Van deze vijftien aanmeldingen zijn Ilionx, Northwave en Novaccent aangewezen als partijen waarmee de RDW de komende twee jaar in zee gaat. Na deze periode bestaat de kans op verlening van twee keer een jaar. De hackers worden geleverd door Ilinonx, hun hackers gaan het systeem van de RDW volledig testen om zo alle kwetsbaarheden er uit te filteren.
De RDW zet zich in voor veilig en duurzaam wegverkeer. Voor de verkeersveiligheid is de APK keuring belangrijk, de RDW ziet er op toe dat deze keuringen goed worden gedaan door RDW erkende keuringsstations en dat alle APK keuringen bij hen worden geregistreerd. Bij elke onderhoudsbeurt en APK keuring worden tevens alle tellerstanden geregistreerd bij de RDW, deze taak hebben zij overgenomen van de Nationale Autopas, met als doel om tellerfraude tegen te gaan. De taken van de RDW zijn ook het beheren alle RDW transportdata en maakt belangrijke beslissingen met betrekking tot het toelaten van voertuigen op Nederlandse en Europese wegen. Tevens beheerd de RDW databases waarin alle op Nederlands kenteken geregistreerde voertuigen geregistreerd worden, rijbevoegdheid wordt geregistreerd en vanuit waar rijbewijzen worden verstrekt (binnenkort ook online rijbewijs aanvragen), kentekenbewijzen / kentekencards worden geregistreerd en verstrekt.
Omdat het bij de RDW allemaal om data draait is veiligheid voor hen enorm belangrijk. Databescherming en informatiebeveiliging zijn een vereisten. Daarom worden deze testen door hackers en databedrijven nu uitgevoerd.
Van ad-hoc naar vaste controle en ondersteuning
Het is niet zo dat de RDW voorheen niks deed aan databeveiliging. Voorheen kocht de RDW beveiligingsdiensten ad-hoc in. Omdat het een terugkerend proces is heeft de RDW ervoor gekozen om standaard te investeren in de beveiliging en controle van alle systemen.