Het datalek bij de gemeente Veenendaal is niet het gevolg van een hackaanval. Uit onderzoek blijkt dat het lek is ontstaan door een technische handeling van de softwareleverancier. Het lek werd in maart gedicht en is gemeld bij de Autoriteit Persoonsgegevens.
SALT Cyber Security schrijft regelmatig via de Executives Guide van security blogger Thomas van den Nieuwenhoff over de beveiligingsmaatregelen die je al jaren geleden had moeten implementeren, om ongevallen te voorkomen waar je waarschijnlijk momenteel niet direct door bedreigd wordt. Het is iets wat Cyber Security Specialisten vaker doen: de vinger op de wond leggen. We zijn als specialisten opgeleid in het herkennen van beveiligingsrisico s en gebruiken onze ervaring en kennis om hier oplossingen voor te bedenken. Het enige wat we dan nog missen is de wijde implementatie van die oplossingen, om in onze ogen de wereld veiliger te maken. SALT Cyber Security wil met behulp van dit blog eens een ander geluid laten horen. Niet een van angst en beschaming, maar van kansen en mogelijkheden.
De politie is kwetsbaar voor ransomware aanvallen. Het korps investeert sinds 2021 in nieuwe securitymaatregelen, maar heeft nog steeds geen manier om na een ransomware aanval te herstellen. Dat blijkt uit een kamerbrief van Dilan Yesilgoz, de verantwoordelijke minister van Justitie en Veiligheid.
Commercieel databedrijf Medworq heeft jarenlang volledige medische dossiers bij huisartsen verzameld, meldt Follow the Money, FTM. Hiermee is de privacy van minimaal 72.000 patienten en het medisch beroepsgeheim van zeker 35 huisartsen ernstig geschonden. De artsen en patienten wisten van niets.
Het surveillancesysteem van de Chinese overheid om persoonsgegevens van burgers te verzamelen, is vele malen groter dan werd aangenomen. Apparaten om mobiele telefoons te traceren zijn overal te vinden. Dat geldt ook voor camera s met gezichtsherkenningstechnologie en apparatuur om stemafdrukken van burgers te vergaren en verwerken.
Cybercriminelen misbruikten de inloggegevens van een IT leverancier voor een ransomware aanval op Buren, een gemeente in Gelderland. Dat blijkt uit nader onderzoek naar het incident. De oorzaak roept vragen op over het securitybeleid van overheidsinstanties.
Provincie Gelderland wil gemeenten ondersteunen bij de verbetering van hun digitale veiligheid. Daarom wordt een zogeheten cyberchallenge aangeboden.
Minimaal vijf Europese lidstaten maken gebruik van de Israelische spionagesoftware Pegasus. Om welke landen het gaat is onbekend. We weten wel dat NSO Group, de ontwikkelaar van de afluistersoftware, het contract heeft opgezegd met een van deze landen.
Gezichtsherkenningstechnologie inzetten om de gemoedstoestand van mensen te bestuderen en identificerende eigenschappen in kaart te brengen gaat Microsoft een stap te ver. Het bedrijf maakt zich zorgen om de privacy en misbruik van deze techniek. Daarom stopt het Amerikaanse hard en softwarebedrijf per direct met gezichtsherkenningstechnologie die voor deze doeleinden wordt ingezet.
Informatieveiligheid is ook een kernpunt bij het toenemende werken in de cloud. Jochem kondigt aan dat het Rijk niet staatsgeheime data wil laten beheren in de public cloud. Cloudproviders moeten een adequate risicobeheersing aan kunnen tonen, met audits en een exit strategie. Een optie, zegt Jochem, is data ook bij een tweede cloudaanbieder te stallen.
Het Nationaal Cyber Security Center, NCSC, heeft een incidentresponseplan gedeeld voor ransomware aanvallen. Het document dient als inspiratiebron voor een eigen responseplan binnen bedrijven, en geeft tips over hoe er gereageerd kan worden bij ransomware aanvallen.
Maar liefst 65 procent van de Nederlanders is bang dat hun digitale privacy steeds beperkter wordt met de invoering van een Europese portemonnee. Dit blijkt uit onderzoek van VPNdiensten.nl onder 1.027 Nederlanders van achttien jaar en ouder, uitgevoerd door Panelwizard. Ondanks deze angst vindt ruim een derde van de respondenten het een goed idee als de Europese Unie de digitale identiteit invoert.