Het is makkelijker geworden om cookies te weigeren
Dat merkt privacy organisatie noyb op bij een scan van cookieschermen op Europese websites. Meer dan de helft daarvan is de voorbije jaren beter de richtlijnen gaan volgen.
Auteur: IB&P
Mensen moeten digitaal veerkrachtiger worden
Criminele hackers proberen niet alleen in iemands computer te komen, maar ook in de hoofden van de gebruiker. Ze proberen echter ook de publieke opinie te manipuleren via cyberaanvallen, waarschuwden verschillende sprekers tijdens de ONE Conference in Den Haag, Europa s belangrijkste cybersecurity evenement.
Cybercrime: Dat gebeurt ons toch niet, wat valt hier nou te halen?
Nu meer mensen thuiswerken en de digitalisering verder toeneemt, staat cyber security hoog op de agenda van ondernemers. Na grote bedrijven en organisaties raken ook mkb ers en zzp ers doordrongen van de noodzaak van digitale veiligheid.
Cloud noodoproep van cio s aan Europese Commissie
Zet snel de noodzakelijke stappen om nieuwe marktkansen te creeren voor zeer veilige cloud oplossingen in Europa. Deze noodoproep doen de Belgische, Franse, Nederlandse en Duitse cio verenigingen aan EU commissaris Thierry Breton. In een open brief dringen ze aan op een digitale interne markt voor clouddiensten en oplossingen met een hoog niveau van zekerheid.
AP: Nieuwe wet Plan van aanpak witwassen opent deur naar ongekende massasurveillance door banken
Als de bezwaren niet zijn weggenomen, opent een nieuw wetsvoorstel de deur naar een ongekende massasurveillance van Nederlanders. Dat concludeerde de Autoriteit Persoonsgegevens, AP, in haar advies over het conceptwetsvoorstel Plan van aanpak witwassen. De AP zal kijken of het advies is overgenomen en zo ja, op welke punten.
Hof van Twente voor ransomware aanval gewaarschuwd over wachtwoordbeleid
De gemeente Hof van Twente, waar criminelen eind 2020 dankzij het wachtwoord Welkom2020 konden binnendringen en ransomware uitrollen, was al veel eerder gewaarschuwd over het wachtwoordbeleid. Signalen over problemen met de informatiebeveiliging kwamen echter niet voldoende binnen bij het management, college en de raad. De kennis over informatiebeveiliging was onvoldoende om de risico s op informatieveiligheid adequaat te duiden en erop door te vragen. Dat blijkt uit een rapport van de Rekenkamercommissie van de Hof van Twente.
Raad akkoord met versterking van beveiliging ICT toeleveringsketens
Als reactie op enkele van de ernstigste cyberaanvallen tot nu toe en de bedreigingen waaraan de toeleveringsketens van informatie en communicatietechnologieen, ICT, zijn blootgesteld, hebben de lidstaten conclusies van de Raad goedgekeurd voor een betere beveiliging van de ICT activa van de EU. Deze dringende oproep tot actie werd ingegeven door de huidige geopolitieke omstandigheden, de schadelijke aard van de aanvallen en de steeds grotere afhankelijkheid van onze samenleving van digitale technologieen. De oproep is gericht op het versterken van de beveiliging van ICT toeleveringsketens en is ook een eerste stap om het gevaar van ongewenste strategische afhankelijkheden in ICT toeleveringsketens aan te pakken.
Chinese camera s die NS heeft besteld niet gekoppeld aan internet
De beveiligingscamera s die de Nederlandse Spoorwegen, NS, heeft besteld, zijn niet aangesloten aan het internet. Ze bevinden zich in een afgesloten en beveiligd intern netwerk, waardoor niemand van buitenaf toegang heeft tot de beelden. Het is een van de maatregelen die de NS heeft genomen om, statelijke, actoren buiten de deur te houden.
Werkgever mocht zieke monteur filmen, die thuis aan het klussen was
Een Utrechts installatiebedrijf mag een werknemer ontslaan, die beweerde dat hij door ziekte niet kon werken en autorijden. De man viel door de mand omdat zijn werkgever filmde hoe hij thuis aan het klussen was. Volgens de rechter is daarmee de privacy van de man niet ernstig geschonden.
Afspraken die je met leveranciers moet maken over security
Zoals in iedere relatie brengt afhankelijkheid risico s met zich mee. Als het gaat om informatiebeveiliging bij je leveranciers kan dit echter grote gevolgen hebben. Sterker nog: het is zelfs een van de grootste security problemen van dit moment: kwetsbaarheden bij leveranciers waar jouw bedrijf het slachtoffer van wordt. Hackers proberen binnen te dringen bij een leverancier uit de keten om vervolgens de grotere partij die ze op het oog hebben te hacken. Een sterk voorbeeld hiervan is de reeks aanvallen via Solarwinds die eind 2020 plaatsvonden. Hoe zorg je nu dat je meer controle krijgt over security in de keten en welke afspraken moet je maken voordat je met een leverancier in zee gaat? Security expert Daan Keuper geeft hulp en uitleg in deze blog.
Risico op neerwaartse spiraal informatiebeveiliging
Veel gemeenten nemen maatregelen om de informatiebeveiliging te verbeteren, maar de dreiging neemt sneller toe. De Informatiebeveiligingsdienst, IBD, erkent in het Dreigingsbeeld informatiebeveiliging dat men somber zou kunnen worden van de situatie. Als de weerbaarheid niet aanzienlijk verbetert, zullen er steeds meer incidenten komen. Een neerwaartse spiraal.
Europese privacytoezichthouders vragen Europese Commissie om aanvulling AVG
De Europese privacytoezichthouders willen dat de Europese Commissie nieuwe regels maakt in aanvulling op de Algemene verordening gegevensbescherming, AVG, om de samenwerking tussen toezichthouders in internationale zaken te verbeteren. Dat schrijven zij in een brief aan de Europese Commissie.