Skip to main content

Digitaal inbreken eitje voor deze hackers: Beveiliging is bij bedrijven heel groot probleem

In Oost Nederland melden zich dagelijks zo n 23 slachtoffers van digitale criminaliteit bij de politie. Maar dat is slechts het topje van de ijsberg, want naar schatting doet maar twee op de tien slachtoffers aangifte. Tijd voor actie, vinden de politie en het bedrijfsleven.

In een kantoorpand concentreren drie mannen zich op hun laptop. Zojuist wisten ze in te breken op de server van een bedrijf. De hack is geslaagd, wat tot vreugde leidt. Maar die vreugde is bij dat bedrijf ver te zoeken. Ze mogen voor geluk spreken dat ze zojuist gehackt zijn door ethische hackers, die dat in opdracht doen om de beveiliging te testen. Want als dit kwaadwillende waren geweest, lagen nu datasets met persoonsgegevens in verkeerde handen.

Giga schade

Het is een scenario dat zich zojuist daadwerkelijk afspeelde. Als onderdeel van de campagne Echt niet vandaag! liet dit bedrijf haar website hacken. De conclusie is dus een pijnlijke, maar niet verrassend, stelt Sander Bussink van RedTeam Cybersecurity. De digitale beveiliging bij bedrijven is echt een heel groot probleem. Eigenlijk overal waar we komen, merken we dat er veel te verbeteren valt. Met regelmaat weten we tot diep in het netwerk te komen.

De gevolgen voor slachtoffers zijn groot. Denk aan de hack bij de gemeente Hof van Twente, waar de schade opliep tot 4,2 miljoen euro. Dat voorbeeld zit standaard in onze presentaties, vervolgt Bussink. Los van de financiele schade kan de diefstal van gegevens ook voor veel ellende zorgen. Denk aan persoonsgegevens die verhandeld worden.

Verder lezen bij de bron
IB&P

Lees ons boek

Gemeenten. Bewustzijn. Privacy.

Het handboek voor informatiebewustzijn bij de lokale overheid.

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Hoe interne audits leiden tot verbetering
Informatiebeveiliging en privacy zijn essentieel, vooral voor gemeenten die werken met gevoelige gegevens en kritieke processen. Risicobeheer, naleving van wetgeving en continue verbetering zijn hierbij onmisbaar. Naast IT- en security-experts speelt ook de interne auditafdeling een cruciale rol. Maar hoe zorg je dat audits meer zijn dan een vinklijstje en echt bijdragen aan verbeteringen? In deze blog delen we de belangrijkste stappen, uitdagingen en praktische tips.
Het algoritmeregister: Hoe gemeenten algoritmes verantwoord inzetten
Steeds meer gemeenten gebruiken algoritmes om hun werk efficiënter te maken. Handig, maar het brengt ook risico’s met zich mee voor privacy, veiligheid en transparantie. Daarom is er sinds 2022 een landelijk algoritmeregister. In deze blog lees je wat dit register inhoudt en hoe gemeenten algoritmes verantwoord kunnen gebruiken.
Waarom een DPIA onmisbaar is binnen gemeentelijke projecten
Vanuit de AVG en BIO moet je als gemeente allerlei (verplichte) maatregelen nemen. Zo moet je bij gegevensverwerkingen met een hoog privacyrisico een Data Protection Impact Assessment (DPIA) uitvoeren. In deze blog lees je wat een DPIA precies is en waarom deze zo belangrijk is voor gemeentelijke projecten.

Meer recente berichten

Kabinet positief over Europees plan voor cybersecurity ziekenhuizen
Verder lezen
Raad van State: politie bewaart data burgers te lang
Verder lezen
Eindhoven niet meer onder verscherpt toezicht om schenden privacyregels
Verder lezen
Orange bevestigt cyberaanval
Verder lezen
Voorpublicatie: Technologie en recht, hoe bewaar je het evenwicht?
Verder lezen
Autoriteit Persoonsgegevens moet duidelijker uitleggen wat wel en niet mag
Verder lezen
Signal dreigt met vertrek uit Zweden als nieuwe wet backdoor verplicht
Verder lezen
China ontkent betrokkenheid bij hacking Staatsveiligheid
Verder lezen
Meta ontslaat werknemers na lekken van vertrouwelijke informatie
Verder lezen
Amsterdam staakt gebruik van Microsoft Copilot
Verder lezen