Terwijl grote Amerikaanse AI-modellen als ChatGPT en Copilot de markt domineren, groeit de onrust bij Europese overheden en zorginstellingen over privacy en veiligheid. Het nieuwe Amsterdamse techbedrijf Aetherien BV springt in dit gat. Met een team van ex-medewerkers van TomTom en Zivver bieden zij een Europees alternatief dat volledig binnen de eigen IT-systemen van organisaties draait.
Een cyberincident kan een zorgorganisatie binnen enkele uren ontwrichten: patiëntgegevens zijn niet toegankelijk en/of buitgemaakt door hackers, afspraken moeten worden afgezegd en zorgprocessen komen stil te liggen. Digitale verstoringen raken daarmee direct de continuïteit en kwaliteit van de zorg.
Onze digitale wereld verandert razendsnel. Waar je vroeger zonder nadenken websites bezocht en accounts aanmaakte, zijn we vandaag de dag veel bewuster van wat er met onze gegevens gebeurt. Cybercriminaliteit, datalekken en het volgen van online gedrag door bedrijven zorgen ervoor dat steeds meer mensen nadenken over hun privacy. Anonimiteit op internet is daarmee geen nicheonderwerp meer, maar iets dat voor vrijwel iedereen relevant is geworden.
De Auditdienst Rijk (ADR) introduceert een vernieuwd IT General Controls (ITGC)-kader, als basisraamwerk voor IT-onderzoeken. Het kader wordt onder andere gebruikt in de jaarrekeningcontrole en bij onderzoeken naar IT-beheer.
De rechtbank Amsterdam doet ongeveer 140.000 uitspraken per jaar. Met deze week: Celstraf voor steken met mes, Vergunning serre mocht geweigerd, Registratie persoonsgegevens vanwege fraudeverdenking mag, Cliënt te weinig geïnformeerd: deel advocatenkosten geschrapt en Ontslag en beroepsverbod voor zorgbestuurders
Staatssecretaris Van der Burg stelt na Kamervragen over Chinese laadpalen bij rijksgebouwen dat de beveiligingseisen cyberrisico’s afdekken en een verbod op Chinese laadpalen juridisch niet zomaar mogelijk is.
De Hoge Raad vraagt in een tussenarrest duidelijkheid over financiële instellingen die klanten verplichten een selfie en kopie van hun identiteitsbewijs te verstrekken.
De Cyberbeveiligingswet, de Nederlandse implementatie van de Europese NIS2-richtlijn, treedt naar verwachting in het tweede kwartaal van 2026 in werking. Dat is niet over een jaar. Dat is over enkele weken. Toch zijn veel organisaties er nog niet klaar voor. Wie nu actie onderneemt, kan de belangrijkste gaten nog dichten voordat de wet van kracht wordt.
De snelle opkomst van AI en algoritmes brengt nieuwe juridische risico’s met zich mee. Volgens de Autoriteit Persoonsgegevens blijven transparantie, toezicht en governance rond AI achter bij de technologische ontwikkeling.
De meeste IT-dienstverleners die ik spreek over NIS2, beginnen over tooling. MFA, SIEM, vulnerability scanning — het rijtje ken je. Logisch ook, want dat is het terrein waar MSP’s zich thuis voelen. Maar NIS2 gaat daar niet primair over. De richtlijn draait om governance, ketenverantwoordelijkheid en bewijsvoering. En juist op die punten zijn veel channel-partijen nog niet klaar, zo schrijft Niels Maas (foto), eigenaar van MaasISO, in deze blog.
De Autoriteit Persoonsgegevens (AP) en vakbond CNV ontvangen meer meldingen over cameratoezicht op de werkvloer. Een van de redenen hiervoor is dat beveiligingscamera’s een stuk goedkoper zijn geworden en eenvoudiger te bedienen, waardoor werkgevers hun personeel overal vandaan in de gaten kunnen houden. CNV heeft een apart meldpunt voor camera’s op de werkvloer. In het begin van het meldpunt kwamen jaarlijks twintig tot dertig meldingen binnen. Nu zijn dat er 125, zo laat de vakbond tegenover het AD weten.
De inbraak vorige week donderdag bij de gemeente Epe is gedaan door professionals en gestart via een vorm van phishing: ClickFix. Er is ruim 800 gigabyte aan data gelekt. Dit zijn ongeveer 600.000 bestanden van verschillende grootte. Dit meldt de gemeente in een update.