Antwerp Police Departement

Nieuwe beveiligingsarchitectuur Politie Antwerpen zorgt voor meer veiligheid op straat

Vrijheid beschermen in een veilige stedelijke omgeving. Dat is de missie van Politie Antwerpen en ook de core business van alle andere politiekorpsen ter wereld. Toch is de Antwerpse politie net even anders dan andere politiezones omdat ze een pionier is in digitalisering. Hierdoor zijn ze sneller, efficiënter en flexibeler in het handhaven van de orde in de stad.

Vanuit strategisch oogpunt is enkele jaren geleden besloten om in te zetten op ‘meer blauw op straat’, oftewel: meer politieagenten. Hierdoor zijn agenten beter zichtbaar op straat en goed benaderbaar voor burgers. Voorheen waren interventiediensten 8 uur lang, maar interventiemedewerkers kwamen vaak na 6 of 7 uur naar het politiebureau om hun administratieve werkzaamheden af ​​te handelen. De politiedirectie heeft nu onder meer besloten om in 12-uursdiensten te gaan werken, waarbij agenten niet op kantoor hoeven te komen voor hun administratie. “Dat doel ziet er op papier makkelijk uit, maar dan moet je er wel voor zorgen dat die mensen in het veld ter plaatse hun taken kunnen uitvoeren. Daarom zijn we een project ‘mobiel kantoor’ gestart”, zegt Stijn Haemhouts, adjunct-directeur ICT bij Politiezone Antwerpen. Het project omvat het inrichten van politievoertuigen als digitale werkplek waar agenten al hun werk kunnen doen: gegevens opvragen, proces-verbaal opmaken, etc.

Een van de grote uitdagingen is om de informatie op tijd en op een gebruiksvriendelijke manier bij de interventieteams te krijgen. “Als politie hanteren we een gedifferentieerd applicatielandschap op meerdere platformen en systemen. Als lokale politie hebben we onze eigen informatie, maar krijgen we ook informatie van de federale politie, de staatsveiligheid, de stadsdiensten en andere hulpdiensten. De interventiefunctionaris moest soms informatie over een persoon zoeken in 20, 30 of 40 zoekbronnen. Zo moest hij in aanvraag 1 controleren of deze persoon op de lijst stond, in aanvraag 2 of het voertuig op zijn naam stond, in aanvraag 3 of hij als wapenbezitter geregistreerd stond, enzovoort”, zegt Stijn Haemhouts. Om dit te faciliteren ontwikkelde de IT-afdeling het FOCUS-platform en app. Hiermee heeft de politieagent met één zoekopdracht in een app alle benodigde informatie over de interventie.

De grootste uitdaging hierbij is de beveiliging en bescherming van de gegevens. Stijn: “Alle onderliggende zoekbronnen die door het FOCUS-platform worden opgevraagd, bevatten zeer vertrouwelijke gegevens. Het gaat bijvoorbeeld om politierapporten, gesignaleerde personen, kentekenplaten en misdaadgegevens. Het spreekt voor zich dat deze informatie niet toegankelijk mag zijn voor onbevoegden. Maar tegelijkertijd moeten ze goed bereikbaar zijn voor de collega die naar een interventie rijdt. Want dan telt elke seconde.”

Politie Antwerpen heeft dan ook fors geïnvesteerd in IT-beveiliging. De oudere versie van FOCUS werd volledig herwerkt en al snel werd duidelijk dat er een nieuwe beveiligingsarchitectuur nodig was. Hiervoor werkte de politie samen met Orange Cyberdefense. Het proces begon met een brainstormsessie waarin experts van Orange Cyberdefense hun ideeën bespraken met de IT-afdeling van Politie Antwerpen. “Voordat we begonnen, hebben we Orange Cyberdefense ook een risicobeoordeling laten uitvoeren. Hun experts hebben de voorgestelde architectuur grondig getest vanuit een Ethical Hacking context en zijn op zoek gegaan naar mogelijke kwetsbaarheden en bedreigingen. Pas op hun advies kwam het definitieve ontwerp”, zegt Stijn Haemhouts.

De samenwerking heeft uiteindelijk geleid tot een nieuwe beveiligingsarchitectuur. “We hebben onze beveiliging op verschillende niveaus gebouwd en versterkt: rond de perimeter, rond het applicatielandschap zelf, de gebruiker en de endpoints. We werken nu met een mix van webapplicatie-firewalls, klassieke firewalls en bewustwordingstrainingen voor de gebruikers. Want veiligheid is natuurlijk veel meer dan technologie. Beveiliging gaat ook over de onderliggende processen en de mensen die ze gebruiken. De gebruiker blijft vaak de zwakste schakel omdat ze niet altijd de opgelegde procedures volgen of onbedoeld gegevens delen met onbevoegden."

De extra risicobeoordeling bleek een groot pluspunt omdat het oplossen van eventuele kwetsbaarheden in de ontwerpfase makkelijker is dan dit met een afgewerkt product te moeten doen. Daarnaast voert Orange Cyberdefense regelmatig nieuwe penetratietesten uit om het platform te controleren op kwetsbaarheden. “De grote toegevoegde waarde van Orange Cyberdefense is vooral hun enorme competentie op het gebied van security in combinatie met de affiniteit die ze hebben ontwikkeld met onze business. Het is een hechte samenwerking omdat ze de vertrouwelijkheid van sommige van onze gegevens begrijpen en de gevoeligheden waarmee ze rekening moeten houden. Ook hierin merk je dat Orange Cyberdefense een geschikte partij is die met de juiste suggesties en voorstellen komt”, aldus Stijn.

De nieuwe beveiligingsarchitectuur van FOCUS is gereed en de applicatie wordt momenteel herwerkt zodat deze ook via deze nieuwe beveiligingsarchitectuur live kan gaan. Stijn: “De eerste signalen zijn heel positief. Vooral de toegenomen gebruiksvriendelijkheid wordt gewaardeerd door onze gebruikers.”

De voordelen van de beveiligingsarchitectuur liggen vooral in het werkveld. Met de nieuwe architectuur ontvangen ze niet alleen sneller en gebruiksvriendelijker informatie dan met de vorige versie van FOCUS, ze weten nu ook dat de data nog beter beveiligd zijn. Voor burgers betekent dit dat patrouilles veel sneller ter plaatse zijn en veel beter geïnformeerd zijn, waardoor ze de situatie en risico's efficiënt kunnen inschatten. Dit moet zorgen voor een veiligere stad.

Voor de medewerkers is het een grote sprong voorwaarts op het gebied van authenticatie en extra beveiliging gecombineerd met meer gebruiksvriendelijkheid.

“Voorheen was het al mogelijk om multifactor authenticatie uit te voeren, maar dankzij een single sign-on protocol hebben ze nu door één keer inloggen direct toegang tot meerdere applicaties. We hebben dit verder vereenvoudigd en versterkt door bepaalde federale politiediensten te integreren in de veiligheidsarchitectuur." - Stijn

Ook voor zijn eigen IT-team ziet Stijn voordelen in de nieuwe security-architectuur: “De architectuur zelf is er niet eenvoudiger op geworden. Maar vroeger bevatte het bepaalde componenten die het upgraden, updaten en onderhouden van die systemen moeilijk maakten. Die complexiteit is weggenomen in de nieuwe beveiligingsarchitectuur, wat het beheer ervan voor onze teams vergemakkelijkt.”

Op korte termijn zal de focus liggen op het in gebruik nemen van het vernieuwde systeem. Op termijn ziet Stijn andere mogelijkheden. “De architectuur is ontworpen om dit vernieuwde digitale platform schaalbaar en exporteerbaar te maken. Dit kan voor andere geïnteresseerde politiezones in binnen- en buitenland. De politiediensten van New York en Singapore hebben al interesse getoond. Als andere lokale politiezones ons systeem zien, merken we ook dat ze versteld staan ​​van de mogelijkheden. De eerste vraag die zij stellen is: wanneer kunt u dit voor ons uitvoeren? Zo eenvoudig is het natuurlijk niet. Maar het is een groot compliment voor iedereen die aan dit project heeft meegewerkt”, besluit Stijn.

Download hier de case study.