Zo waarborgt het CBS een beveiligde uitwisseling van gegevens
Bedrijven en personen die gegevens met het CBS uitwisselen, gebruiken hiervoor beveiligde kanalen. Denk hierbij aan SFTP en FTPS verbindingen of het upload en downloadkanaal op https://antwoord.cbs.nl en vragenlijsten hierop. Voor de beveiliging van alle verbindingen ten behoeve van gegevensuitwisseling, heeft het CBS continu aandacht.
Wetgeving vormt de basismotivatie om onze kanalen goed te beveiligen. Voorbeelden van nationale en internationale wetgeving zijn de CBS wet (hoofdstuk 5), Algemene Verordening Gegevensbescherming (AVG), Europese Statistische Verordening en Praktijkcode voor Europese Statistieken. Daarnaast zorgen wij voor een excellente beveiliging omdat bedrijven en personen ons gevoelige informatie toevertrouwen.
Beveiliging bij de bouw van IT systemen en applicaties
Als leidraad voor de bouw van onze IT systemen gebruiken we de Internet Authentication Service (IAS) van Microsoft Windows Server en de richtlijnen van het Center for Internet Security (CIS). Voor de bouw van applicaties gebruiken we als leidraad threat modeling van MITRE en de Open Web Application Security Project (OWASP).
Voordat we een applicatie daadwerkelijk in gebruik nemen, laten we deze pentesten door de onafhankelijke cyberbeveiligingsexpert Secura. Daarnaast voert Secura voortdurend verschillende pentesten uit zodat we de beveiliging kunnen blijven garanderen. Een voorbeeld hiervan zijn de jaarlijkse Grey Box Application Assessments. Hiervoor krijgt Secura toegang tot de ontwerpinformatie van applicaties in de productieomgeving. Zo kan Secura kwetsbaarheden opsporen in de beveiligingsfuncties en rapporteren hoe goed de informatie is beveiligd.
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Aanmeldplicht voor Dodenherdenking op de Dam, organisatie zegt bezoekers niet te screenen | Verder lezen | |
Eerste Hulp bij Datalek: bewaar minder persoonlijke gegevens | Verder lezen | |
Europese bedrijven niet opgezet met minder strenge cloudwetgeving | Verder lezen | |
Cyberaanval op gemeenten Voorschoten en Wassenaar afgeslagen | Verder lezen | |
EDPB: Toestemmings of betalen modellen moeten echte keuze bieden | Verder lezen | |
Zoom lost laatste privacyrisico s op voor gebruik in onderwijs | Verder lezen | |
Blijf waakzaam op infiltratiepogingen van open source projecten | Verder lezen | |
MIVD: vpn apparatuur steeds vaker doelwit Chinese spionagecampagnes | Verder lezen | |
AP waarschuwt: risico s cyberaanvallen vaak veel te laag ingeschat | Verder lezen | |
DuckDuckGo lanceert betalende VPN dienst Privacy Pro | Verder lezen |