Het Cbw (NIS2) Control Framework, ontwikkeld door de Auditdienst Rijk en NOREA, is uitgebreid met vereisten voor de zorgsector. Het framework helpt organisaties hun cyberweerbaarheid inzichtelijk te maken en te toetsen in welke mate zij invulling geven aan de wetgeving.
Geert Potjewijd wordt per 1 augustus van dit jaar de nieuwe bestuursvoorzitter van de Autoriteit Persoonsgegevens (AP). De voormalig advocaat van onder meer TikTok volgt daarmee Aleid Wolfsen op, die na twee termijnen vertrekt bij AP. Hij heeft de functie tien jaar gehad.
De overheidscampagne ‘Doe je updates’ heeft geen overtuigend campagne-effect, zo stellen onderzoekers die de effecten van de campagne onderzochten. Doe je updates is een bewustwordingscampagne die begon in 2022 en al meerdere keren is herhaald. De laatste editie richtte zich vooral op praktische tech-gebruikers en probeert die te laten zien dat het belangrijke is om ‘slimme’ apparaten up-to-date te houden. Het gaat hier om praktisch geschoolden tussen de 25 en 45 jaar.
Juridische vraag: Vanwege zorgen over wachtwoord-delen heb ik mijn werknemers nieuwe laptops gegeven, waarbij ze met hun vingerafdruk de laptop kunnen unlocken en alleen toegang krijgen tot die delen van ons systeem die voor hen relevant zijn. Ik krijg nu klachten dat ik hiermee de AVG schend omdat ik met deze nieuwe aanpak ongeoorloofd biometrische gegevens van hen op zou slaan. Hebben ze daar een punt?
Hoe kwetsbaar zijn Nederlandse zonnepaneelinstallaties en energieopslagsystemen voor digitale aanvallen? ‘In hoge mate’, aldus Willem Westerhof, ethisch hacker en manager bij Bureau Veritas Cybersecurity.
Het kabinet heeft het wetsvoorstel bekendgemaakt over hoe Nederland het toezicht op de Europese AI-verordening kan gaan organiseren. Staatssecretaris Aerdts (Digitale Economie en Soevereiniteit) heeft de Tweede Kamer hierover geïnformeerd en de uitvoeringswet AI-verordening maandag 20 april 2026 in internetconsultatie gebracht.
Je bent onderaannemer. Je levert timmerwerk, installatiewerk, grondwerk of afbouw voor een groter bouwbedrijf of een woningcorporatie. En tussen de offertes en planningen door krijg je de afgelopen maanden een nieuwe vraag: of je cybersecurity op orde is.
De Autoriteit Persoonsgegevens (AP) wil preventie tegen cyberaanvallen en datalekken bevorderen. Door vooraf te controleren hoe organisaties hun digitale beveiliging hebben geregeld, kunnen organisaties tijdig aanpassingen doen. Zo kan de AP problemen helpen voorkomen.
Toen begin dit jaar enorme hoeveelheden gevoelige data werden gestolen bij Odido, besloot het bedrijf om niet in te gaan op de losgeldeisen van de aanvallers, waarna die de data publiceerden. De beslissing om niet te betalen is conform de richtlijnen van de overheid. Toch is het vaak makkelijker gezegd dan gedaan voor bedrijven om deze richtlijnen ook daadwerkelijk na te leven. Betalen of niet is altijd een keuze met technologische, juridische en strategische afwegingen. Kunnen systemen binnen een acceptabele tijd en veilig worden hersteld vanaf back-ups? Zijn gevoelige data daadwerkelijk gestolen en zo ja, wat is de waarde hiervan? Hebben de aanvallers banden met entiteiten die gesanctioneerd zijn, waarmee betaling illegaal is? En wellicht het belangrijkste: zal betaling het probleem daadwerkelijk oplossen of verdere cybercriminele acties stimuleren?
Booking.com, Odido, Basic-Fit, Rituals, gemeente Epe – de lijst groeit. Allemaal grote organisaties die onlangs zijn getroffen door een datalek. Een vraag die vaak wordt gesteld is: wat vereist de AVG in die situaties? In deze blog worden twee belangrijke verplichtingen toegelicht: de beveiliging van persoonsgegevens en de meldplicht bij datalekken. Ook wordt stilgestaan bij de mogelijke gevolgen als dit niet wordt nageleefd.
Nederland is door de Europese Commissie voor de rechter gesleept. De reden: het kabinet heeft de richtlijn voor de bescherming van vitale sectoren als energie, vervoer, zorg en digitale infrastructuur nog altijd niet omgezet in nationale wetgeving. Het ministerie van Justitie en Veiligheid antwoordt dat er “eerst een goed fundament nodig is”. Dat antwoord verdient een nadere blik.
Smart-tv’s zijn uitgerust met een verborgen functie genaamd Automatic Content Recognition (ACR), die op dezelfde manier werkt als Shazam voor het herkennen van muziek. ACR maakt om de paar seconden screenshots van je scherm en vergelijkt deze met een enorme database om te bepalen waar je naar kijkt. Deze informatie wordt vervolgens naar servers gestuurd voor analyse, waardoor je kijkgedrag effectief wordt bijgehouden. Dat meldt Metro.