Bij de aanpak van ondermijning is het belangrijk te weten welke informatie en signalen je wel en niet mag delen of gebruiken binnen je gemeente. Om daarbij een handje te helpen, heeft het Centrum voor Criminaliteitspreventie en Veiligheid (het CCV) een webdossier samengesteld met onder meer een overzichtelijk stappenplan.
In een nieuwe blog bespreekt Hugo Leisink, specialist in informatiebeveiliging en privacy en senior adviseur bij NCSC, de recente ontwikkelingen rondom Log4J en de tot nu toe geleerde lessen. Zero Trust is onmisbaar voor een goede beveiliging, maar daar moeten nog grote stappen worden gemaakt.
Digitale dreigingen, cyberinbraken en datalekken komen nationaal en internationaal steeds vaker voor. Als gevolg van Covid19 is de digitalisering van de maatschappij versneld, waardoor er een zwaarder beroep wordt gedaan op de digitale ruimte. Digitale processen zorgen voor veerkracht en continuiteit tijdens de pandemie, maar cybercriminelen en statelijke actoren spelen snel in op het uitbuiten van nieuwe kwetsbaarheden. Ook uit het IT Trendsonderzoek van Supply Value van dit jaar blijkt een groeiende rol van cyber en datasecurity. 89 procent van de it professionals geeft veel tot heel veel prioriteit aan deze trend en meer dan 86 procent van de respondenten rekent cyber en datasecurity tot de drie belangrijkste trends, waarmee dit ook dit jaar als de belangrijkste it trend naar voren komt.
De Nationale ombudsman vindt dat de Autoriteit Persoonsgegevens niet goed omgaat met burgers die ontevreden zijn over de behandeling van hun privacyklachten. Burgers die daarover klagen bij de Autoriteit, komen hier vaak niet verder mee. De afhandeling van klachten lijkt bij de Autoriteit vooral gericht op het afhouden ervan. Dat schrijft de ombudsman in zijn rapport Voor een dichte deur. De ombudsman licht in het rapport twee zaken toe, die exemplarisch zijn voor de problemen.
2021 gaat de geschiedenisboeken in als een van de meest roerige jaren ooit op het gebied van cybersecurity en informatiebeveiliging. Het ene datalek was nog maar net achter de rug of het volgende lek diende zich alweer aan. Afgelopen jaar werden tal van bedrijven hiermee geconfronteerd.
Volgens cybersecuritydeskundigen had een op de 10 incidenten die in bedrijven worden verijdeld, kunnen leiden tot een ernstige inbreuk op de beveiliging. Uit een recent onderzoek van Kaspersky blijkt echter dat 23 procent van de zakelijke besluitvormers in Europa zegt dat hun bedrijf niet genoeg investeert om cybersecurity-incidenten te voorkomen. Aangezien meer dan drie op de vier (79 procent) al eens het slachtoffer is geweest van cybercriminaliteit – waarbij de meeste incidenten (31 procent) werden veroorzaakt door slechts een e-mailaanval – moeten zakelijke besluitvormers nu actie ondernemen en gebruikmaken van geavanceerde technologieen om bedrijfsmiddelen te beschermen en kosten als gevolg van inbreuken te besparen.
Het Bureau ICT-toetsing (BIT) is in 2015 opgericht om de beheersing van ICT-projecten bij de Rijksoverheid te verbeteren. De oprichting was een van de maatregelen uit het eindrapport van de Tijdelijke Commissie ICT onder
voorzitterschap van Ton Elias. Per 31 december 2020 is het BIT overgegaan in het Adviescollege ICT-toetsing.
In navolging van de interbestuurlijke datastrategie Nederland waarbij het raamwerk is gegeven voor een verhoogde data-ambitie, schets van een data-eindstaat en de stappen om daar te komen, is een kengetallen-kostenbatenanalyse gemaakt. Deze analyse strekt tot doel om een eerste inschatting te geven op de directe en indirecte kosten en baten van de datastrategie. Het gaat hierbij nadrukkelijk om een eerste inschatting, dit document is niet een volledige MKBA maar alleen een initiele KBA gebaseerd op kengetallen.
Steeds meer gemeenten zetten innovatieve Artificial Intelligence (AI) projecten op om sociale vraagstukken inzichtelijk te maken of op te lossen. Vaak worden hierbij persoonsgegevens gebruikt. Gaandeweg het project komt het besef dat er niet voldoende is nagedacht en geregeld om op een verantwoorde manier persoonsgegevens te gebruiken.
Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden en dat maakt ze kwetsbaar. Afgesproken doelen voor eerdere jaren zijn nog niet gehaald. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. Het zorgt voor risico s op bijvoorbeeld phishing, ransomware en ceo-fraude.
De Nederlandse aanpak van digitale veiligheid schiet tekort en daardoor loopt de maatschappij gevaar van ontwrichting door digitale aanvallen. Fundamentele veranderingen moeten snel worden doorgevoerd, adviseert de Onderzoeksraad voor Veiligheid (OVV) in het vandaag uitkomende rapport naar aanleiding van het grote Citrix securitygat van eind 2019. Het huidige Log4j beveiligingsdrama wordt in wezen ook aangekaart.
Na meerdere incidenten lukt het Jeugdzorgbedrijf Samen Veilig Midden Nederland nog steeds niet om het veelvuldig lekken van gegevens te voorkomen. Na een groot datalek in 2019 is het ook de afgelopen jaren meerdere keren misgegaan. De laatste twee jaar zijn er meerdere incidenten geweest van mails met persoonlijke informatie die verstuurd werden naar willekeurige derden.