In nasleep van de cyberaanval op de stad beslist Antwerpen op niet meer exclusief op Digipolis te vertrouwen. In het kader van een Vlaams raamcontract gaat de stad in zee met Eviden, in de hoop de veiligheid van de infrastructuur op te krikken.
De stad Antwerpen gaat via de Vlaamse ICT-raamcontracten in zee met Eviden. Eviden (gegroeid uit het vroegere Atos) moet een deel van het IT-beheer van de stad uit handen nemen, met het oog op vereenvoudiging en veiligheid.
Tot nu toe heeft Antwerpen zijn IT-dienstverlening steeds in eigen beheer gehouden via het stedelijk bedrijf Digipolis. Digipolis moet de infrastructuur en de applicaties ontwikkelen, beheren en beveiligen, al dan niet met hulp van externe ontwikkelaars.
Onvoldoende gewapend
In december 2022 liep Digipolis tegen zijn limieten aan. Antwerpen werd het slachtoffer van een enorme cyberaanval met immense gevolgen. Zowat de hele digitale infrastructuur van de stad ging neer en herstel duurde, al naargelang het type dienst, weken tot vele maanden. Een doorlichting was vernietigend: de aanval werd mede mogelijk gemaakt door rudimentaire tekortkomingen zoals patches voor gekende kwetsbaarheden die niet werden doorgevoerd, ontoereikende back-ups en onvoldoende netwerksegmentering.
Om in de toekomst beter gewapend te zijn tegen digitale dreigingen wordt een deel van het takenpakket van Digipolis uitbesteed aan Eviden via een meerjarige overeenkomst. De samenwerking moet een schaalvoordeel met zich meebrengen en het beveiligingsniveau voor alle Antwerpenaren opkrikken.
Meer maturiteit
“Antwerpen wil de digitale transformatie, veiligheid van haar digitale infrastructuur en de operationele zekerheid en betrouwbaarheid verhogen. Deze aanbesteding en partnership zal niet alleen de dienstverlening voor de Antwerpenaar verbeteren, maar ook de samenwerking met Vlaanderen versterken. En zo nemen we als stad een voortrekkersrol binnen en met Vlaanderen op”, licht Ken Casier, Antwerps schepen voor Digitalisering (N-VA) toe.
Dat Antwerpen met het nieuwe bestuur een beroep doet op Eviden, hoeft niet te verwonderen. In 2022 leek de digitale maturiteit van het stadsbestuur ver zoek. Burgemeester Bart De Wever leek tijdens een persconferentie vlak na het hack te insinueren dat zaken zoals MFA een te negatieve impact hebben op gebruiksgemak. MFA was dan ook een zeldzaamheid in de stad.
Een schepen met ervaring
Met Casier heeft De Wever een schepen met relevante ervaring aan zijn zijde. Casier is een uitzondering in het stadsbestuur, in de zin dat hij effectief relevante ervaring heeft voor zijn post. De schepen van digitalisering werkte tot voor kort immers zelf in de IT-sector. De uitbesteding van een deel van de taken van Digipolis naar Eviden leunt in ieder geval aan bij een visie op IT die in lijn ligt met best practices uit de sector, waarin alles binnenshuis doen zelfs voor de grootste bedrijven al lang niet meer de norm is.
Digitaal Vlaanderen heeft tot 2029 een raamcontract lopen waar Eviden deel van uitmaakt. Dat raamcontract is succesvol, vindt Matthias Diependaele, Vlaams minister-president en Vlaams minister van Digitalisering (N-VA). “Met onze digitale visie zorgen we voor meer efficiëntie, administratieve vereenvoudiging en een betere digitale veiligheid”, zegt hij. “Dit is geen klein succesje, maar betekent een substantieel verschil van meer dan tien procent op de jaarlijkse afname van ons raamcontract.”
Hoe de takenverdeling tussen Digipolis en Eviden precies zal zijn, weten we niet. Er zou geen impact zijn op de werkgelegenheid bij Digipolis zelf. Met Eviden kiest Antwerpen bovendien voor een IT-specialist met Europese roots: het bedrijf heeft Frans DNA, en heeft heel wat ervaring. Zo zal Eviden de eerste Europese exascale-supercomputer bouwen.