Skip to main content

Standaarden informatieveiligheid nog geen gemeengoed

Niet behaalde doelen voor het gebruik van informatieveiligheidsstandaarden geven risico s. Dat blijkt uit halfjaarlijks onderzoek door Forum Standaardisatie. De verplichte veiligheidsstandaarden voor overheden zorgen voor een betere beveiliging van websites en e mail.

Toepassing van de standaarden stijgt licht, maar de doelen zijn nog niet bereikt, meldt Forum Standaardisatie. Zo is de adoptie van IPv6 (Internet Protocol versie 6) in de periode maart tot en met september 2021 bijna gestagneerd. Websites en e-maildomeinen van de overheid moeten uiterlijk eind dit jaar volledig bereikbaar zijn via IPv6. Ook anti-phishingbeleid (DMARC) bij overheden vereist meer aandacht volgens het onderzoek. Als de standaarden niet op orde zijn, zijn overheden kwetsbaar voor bijvoorbeeld phishingmail en ransomware. Overheden moeten zelf aan de slag met de implementatie van standaarden, eventueel samen met leveranciers. Forum Standaardisatie kan daarbij meedenken.

Verder lezen bij de bron
IB&P

Nieuwsbrief

Deze versturen we 3-4x per jaar.

Recente blogs

Wat bestuurders moeten weten over cyberrisico’s
Sinds 15 augustus 2026 is het college wettelijk eindverantwoordelijk voor cyberveiligheid en moeten bestuurders een training volgen. Wat moeten zij weten, en hoe breng je als CISO het bestuur in positie? Wij geven zes concrete handvatten.
De AVG vraagt meer dan goede bedoelingen: aantoonbaarheid in de praktijk
Zorgvuldig werken met persoonsgegevens is onder de AVG niet genoeg. Je moet ook kunnen laten zien welke keuzes je hebt gemaakt, welke maatregelen daarbij horen en wie waarvoor verantwoordelijk is.
Informatiebeveiliging is geen ICT-feestje
Informatiebeveiliging wordt zichtbaar via MFA, logging, back-ups en pentests. Maar de risico’s die er echt toe doen ontstaan in inkoop, procesinrichting, gegevensdeling en bestuurlijke prioriteiten. Erna Havinga over hoe je daar het goede gesprek over voert.

Meer recente berichten

Gemeenteraad wil duidelijkheid over beveiliging eigen vertrouwelijke gegevens
Verder lezen
Autoriteit Persoonsgegevens krijgt volgend jaar 3 miljoen euro minder budget
Verder lezen
Wat vraagt ISO 27001 van medewerkers?
Verder lezen
25.000 oude raadsdocumenten Lansingerland blijven offline
Verder lezen
Van Veldhoven onderzoekt extra cyberregels voor omvormers thuisbatterijen en zonnepanelen na weerbaarheidsrapport
Verder lezen
Gemeente haalt webcams uit de lucht na kritiek op privacy
Verder lezen
De praktijk van collectief digitaliseren
Verder lezen
AVG op de werkvloer: zo bescherm je persoonsgegevens binnen je organisatie
Verder lezen
Prinsjesdag – wat de IT sector in ieder geval moet weten
Verder lezen
Kabinet heeft fikse bezuinigingen voor AP in petto
Verder lezen