De komende vijf jaar zal de AP zich actiever gaan bemoeien met wetgeving, gegevensverwerking stopzetten als er misstanden zijn en onder de motorkap meekijken bij het gebruik van algoritmen. Dat stelt AP voorzitter Aleid Wolfsen. De toezichthouder die nu vooral achteraf boetes uitschrijft, gaat vaker vooraf ingrijpen om misstanden te voorkomen.
De opkomst en de voortdurende ontwikkeling van kunstmatige intelligentie, AI, zorgt voor eindeloos nieuwe mogelijkheden in de wereld van cybersecurity. Bedreigingen en zwakheden kunnen sneller en nauwkeuriger worden gedetecteerd. En de handelingssnelheid van securityteams wordt met AI hoger dan ooit. Dat is hard nodig, want zoals het gaat met alle nieuwe middelen die de mensheid vooruit helpen, vinden nieuwe technieken ook gretig aftrek bij cybercriminelen.
In de afgelopen drie jaar was bijna de helft van alle Nederlandse organisaties, 48 procent, het slachtoffer van een succesvolle cyberaanval, waarvan een deel zelfs meer dan eens, 23 procent. Daarnaast schat 60 procent van deze bedrijven het risico om opnieuw slachtoffer te worden van een cybercriminaliteit hoog in. Zo blijkt uit het Human Risk Review 2023, het jaarlijks terugkerende onderzoek van SoSafe, het platform voor security awareness en training.
Anno 2023 volgen beveiligingscamera s bijna elke stap die je zet. Vooral inwoners van Noord Holland hebben weinig privacy: hier vind je 23,9 geregistreerde camera s per vierkante km landoppervlakte. Dit aantal ligt fors hoger dan het landelijk gemiddelde van 9,3 camera s per vierkante km. Wel zijn er grote lokale verschillen. Dit en meer blijkt uit onderzoek van VPNGids.nl op basis van politiecijfers uit de database Camera in Beeld.
Overheidsorganisaties, maar ook de zorgsector en onderwijsinstellingen, moeten vanaf zaterdag 1 juli voldoen aan strengere eisen rondom digitalisering. Dan wordt het eerste deel van de nieuwe Wet digitale overheid van kracht. Dat deel gaat over veilig inloggen op dienstverlening bij, semi, overheidsinstanties.
Een medewerker van Justis heeft meerdere rapporten vervalst over de beveiliging van de gebruikte DigiD aansluiting. Dat heeft minister Weerwind voor Rechtsbescherming aan de Tweede Kamer gemeld. De Auditdienst Rijk, ADR, is de interne auditor van de Rijksoverheid en doet onderzoek naar allerlei onderwerpen. Ook geeft het adviezen op onder andere het gebied van informatiebeveiliging. De ADR kan op verzoek van ministeries en agentschappen onderzoeken uitvoeren. In opdracht van Justis had de Auditdienst Rijk onderzoek gedaan naar de beveiliging van de gebruikte DigiD aansluiting.
Georganiseerde, ondermijnende criminaliteit bestaat in vele soorten en maten. Hierbij schuwen criminelen het niet om legale partijen, zoals ambtenaren, te beinvloeden of te betrekken bij hun criminele activiteiten. De Rijksrecherche, de autoriteit voor opsporing van omkoping, maakt zich ernstige zorgen over de opkomst van criminele tussenpersonen die steeds actiever zoeken naar ambtelijk personeel voor het uitvoeren van criminele activiteiten.
Hoever mag je gaan met kunstmatige intelligentie als het gaat om de privacy van burgers? En moeten opsporingsdiensten meer bevoegdheden krijgen, als dat helpt om criminelen of terroristen sneller op te pakken? Het Europees Parlement heeft over deze vragen gedebatteerd bij de behandeling van een wetsvoorstel over het gebruik van kunstmatige intelligentie bij de opsporing.
Belgen kunnen sinds deze week via een simpele website zien welke overheidsinstellingen in het afgelopen half jaar hun gegevens hebben opgevraagd. De site moet volgens de Belgische staatssecretaris bijdragen aan meer vertrouwen in de overheid. Een goede eerste stap, vinden experts, maar er is nog een lange weg te gaan. Ook in Nederland.
Gemeenten zijn zeer ongerust over nieuwe Europese cybersecurity wetgeving NIS2 die in 2024 van kracht wordt. De Rijksoverheid geeft namelijk geen duidelijkheid over de exacte eisen, zo klinkt de kritiek. Uit onderzoek van AG Connect, Binnenlands Bestuur en iBestuur onder 80 gemeenten blijkt dat slechts een handjevol concrete stappen maakt om zich voor te bereiden.
Vier op de tien overheidsdomeinen voldoen nog altijd niet aan de verplichte informatieveiligheidsstandaarden voor website en e mail. Dat stelt Forum Standaardisatie op basis van een meting in januari dit jaar. Daarmee is het aantal domeinen dat wel voldoet nauwelijks gegroeid, ondanks Kamervragen, kritiek van experts en een oproep van staatssecretaris Van Huffelen van Digitalisering een half jaar terug. Wordt het huidige tempo aangehouden, dan voldoen pas in 2030 alle overheidsdomeinen aan de standaarden.
Datalekken bij bedrijven waardoor de gegevens van soms wel miljoenen Nederlanders op straat komen te liggen zijn regelmatig in het nieuws. Waakhond Autoriteit Persoonsgegevens zegt vandaag dat iedereen in Nederland ervan uit kan gaan dat diens persoonlijke gegevens al gelekt zijn of nog gelekt zullen worden.