Nog steeds bevatten websites trackers. Het is lastig te controleren of die website trackers inbreuk maken op de AVG wetgeving. Omdat trackers vooral op technologiesites geplaatst worden, is het voor IT dienstverleners goed te weten dat deze praktijk ook op politiek niveau tot discussie leidt.
Het kabinet stelt dat het noodzakelijk kan zijn om in geautomatiseerde werken binnen te dringen met behulp van spyware. Alleen zo kan de regering de democratische rechtsstaat beschermen tegen criminelen en kwaadwillende statelijke actoren. Veiligheidsdiensten zijn echter wel gebonden aan strenge voorwaarden.
Om securityproblemen te voorkomen, leggen bedrijven de focus op bewustwording van de gebruiker. Daarbij blijven investeringen in basisbeveiliging achterwege. Zou het niet beter zijn om de it beveiliging zo waterdicht te maken dat gebruikers niet voortdurend op hun hoede hoeven te zijn voor mogelijke inbreuken? Dan hoef je de gebruikers niet de schuld te geven als er iets misgaat.
Inwoners van Nederland maken zich de meeste zorgen over het stoppen van vitale processen, spanningen tussen bevolkingsgroepen en geopolitieke dreigingen. Met name over de eerste twee gebeurtenissen zijn de zorgen gestegen ten opzichte van het voorjaar van 2022. Dreigingen voor de nationale veiligheid die als meest waarschijnlijk worden gezien zijn georganiseerde criminaliteit, 76 procent, zeer, waarschijnlijk, en cyberdreigingen, 73 procent. Dat en meer blijkt uit de nieuwste Risico en Crisisbarometer, RCB, het publieksonderzoek van de NCTV naar de beleving van het algemeen publiek van risico s en dreigingen voor de nationale veiligheid.
De Data Protection Commission, DPC, heeft Meta een boete van 265 miljoen euro opgelegd. Het moederbedrijf krijgt de boete van de Ierse toezichthouder vanwege een groot datalek dat begin vorig jaar aan het daglicht kwam. Het bedrijf zegt het boetebesluit te bestuderen en overweegt om in beroep te gaan.
Het gebruik van echte persoonsgegevens voor testdoeleinden kan risicovol en soms zelfs verboden zijn, zo schreef ik onlangs al. Tegelijkertijd is de praktijk dat veel bedrijven bij de ontwikkeling en onderhoud van IT werken met verschillende omgevingen, OTAP, en dat daarbinnen regelmatig toch met echte data wordt gewerkt. Zijn de strenge regels met de praktijk te verenigen? In deze blog verken ik dit nader.
Fortinet heeft een ernstige kwetsbaarheid verholpen in FortiOS SSL VPN functionaliteit. Het NCSC adviseert om de beschikbaar gestelde beveiligingsupdates zo spoedig mogelijk te installeren.
ENSIA bestaat vijf jaar. De Eenduidige Normatiek Single Information Audit is het middel waarmee gemeenten zich tegenover gemeenteraad en rijksoverheid verantwoorden over hun informatiebeveiliging. Wat heeft ENSIA opgeleverd in zijn prille bestaan? En waar mag de aandacht op liggen voor het volgende lustrum?
De gemeente Texel wil volgend jaar een drone inzetten om toezicht te houden op het eiland. Inwoners zijn bang dat dit ten koste gaat van hun privacy. De burgemeester belooft vooraf aan te kondigen als de drone wordt ingezet en dat niet relevante data direct worden verwijderd.
De Algemene Verordening Gegevensbescherming, AVG, zorgt er niet voor dat de hulpverlening aan verwarde personen tekortschiet. De Europese privacywetgeving bevat voldoende grondslagen om gegevens tussen hulpdiensten uit te wisselen. Er zijn echter wel voorwaarden opgenomen om te voorkomen dat persoonsgegevens lichtvaardig worden gedeeld.
In het recente onderzoeksrapport van Genetec, het 2022 State of Physical Security Report, zegt 50 procent van de respondenten dat hun fysieke beveiligingsteam het afgelopen jaar te maken heeft gehad met uitdagingen op het gebied van personeel. In 2023 zullen security managers hun technologie opnieuw evalueren, waarbij ze zoeken naar oplossingen om taken te stroomlijnen, processen te automatiseren en de efficiency van teams te verbeteren. Het samenvoegen van videobewaking, toegangscontrole, automatische nummerplaatherkenning, communicatietechnologie en andere waardevolle functies kunnen het werk van operators vergemakkelijken, de kosten verlagen en behoefte aan training reduceren. Ingebouwde analyses of beslissingsondersteunende functies kunnen de werkzaamheden verder stroomlijnen.
Er is een voorbereiding bezig van een Russisch cyberoffensief tegen Oekraine deze winter. Dit meldt Clint Watts, algemeen directeur, Digital Threat Analysis Center bij Microsoft. Zoals we hieronder uitgebreider rapporteren, heeft Moskou in de nasleep van Russische verliezen op het slagveld voor Oekraine dit najaar zijn meervoudige hybride technologie aanpak geintensiveerd om druk uit te oefenen op de bronnen van Kiev s militaire en politieke steun, zowel binnenlands als buitenlands. Deze aanpak omvatte destructieve raketten en cyberaanvallen op civiele infrastructuur in Oekraine, cyberaanvallen op Oekraiense en nu buitenlandse toeleveringsketens, en cyber ondersteunde beinvloedingsoperaties bedoeld om de politieke steun van de VS, de EU en de NAVO voor Oekraine te ondermijnen, en om het vertrouwen en de vastberadenheid van de Oekraiense burgers aan het wankelen te brengen.