Desinformatie, online opruiing en bedreiging kunnen leiden tot verstoring van de openbare orde en veiligheid. Gemeenten willen dit voorkomen door op verantwoorde wijze online te monitoren. Daarbij hebben ze behoefte aan duidelijke juridische kaders. Dit laat helaas nog wel enige tijd op zich wachten. Wat nu?
De Rijksoverheid is verplicht om bij de ontwikkeling van nieuwe wetgeving rekening te houden met de resultaten van een Data Protection Impact Assessment (DPIA); ook wel Gegevensbeschermingseffectbeoordeling (GEB) genoemd. Dit is een onderzoek naar de effecten van de wetgeving op de gegevensbescherming van burgers. De template van de DPIA Rijksoverheid is geactualiseerd. Wat is er veranderd? In deze blog zet ik het op een rij.
Verschillende gemeenten gaan het gebruik van camera s van de Chinese merken Hikvision en Dahua heroverwegen. De camera s zijn omstreden wegens zorgen over spionage en mensenrechtenschendingen.
Het is het hoog tijd dat we onze online autonomie heroveren. Dat vindt hoogleraar cybersecurity Bart Jacobs. Daarom bedacht hij een nieuw, privacyvriendelijk identiteitsplatform.
Een kwart van de Nederlandse IT professionals (23 procent) geeft aan dat het huidige budget voor cybersecurity tekortschiet. Daarnaast is er bij 31 procent van de organisaties geen protocol aanwezig in het geval van een cyberaanval of datalek. Dit blijkt uit onderzoek van NTT DATA, wereldwijde IT en zakelijke dienstverlener, onder 518 Nederlandse IT professionals.
De EU-ombudsman onderzoekt of de Ierse privacywaakhond wel genoeg slagkracht heeft om techreuzen te onderzoeken. In Ierland lopen de meeste privacyzaken omdat veel techbedrijven er hun Europese kantoor hebben.
Afgelopen week vond op 28 januari de 16e editie van Data Protection Day plaats. Sinds deze dag in 2007 in het leven werd geroepen, is het technologische landschap door de komst van cloud volledig veranderd. Wie kon toen voorspellen dat software de wereld zou regeren?
De CTIVD heeft onderzoek verricht naar automated OSINT door de Algemene Inlichtingen en Veiligheidsdienst (AIVD) en de Militaire Inlichtingen en Veiligheidsdienst (MIVD). Automated OSINT betreft het geautomatiseerd verzamelen van gegevens uit voor een ieder toegankelijke informatiebronnen met behulp van specialistische software of webapplicaties (tools). Deze tools bevatten zoekfuncties en netwerkanalysefuncties, waarbij een grote diversiteit aan bronnen op een gebruikersvriendelijke manier kan worden geraadpleegd. Het uit het onderzoek voortvloeiende toezichtsrapport nr. 74 is gepubliceerd op 8 februari 2022. Bij het rapport is een persbericht opgesteld.
Bijna twee derde van de IT architecten en IT managers (62 procent) is van mening dat de organisatie over te weinig securitykennis beschikt. De effectiviteit van het securitybeleid komt hierdoor onder druk te staan. Bij kleinere bedrijven ervaren veel meer IT professionals een gebrek aan dit soort kennis (74 procent). Dit blijkt uit onderzoek van Telindus, in samenwerking met Cisco en Conscia, gehouden onder 108 IT architecten en IT managers. Uit het onderzoek blijkt verder dat slechts 56 procent van de IT architecten en IT managers cybersecurity als technische en organisatorische uitdaging ziet. Opvallend, aangezien de implementatie van een technische oplossing niet los kan worden gezien van het vergroten van bewustzijn bij medewerkers.
Maar liefst 44 procent van de Nederlanders maakt zich zorgen om de mate waarin het coronabewijs hun privacy waarborgt. Dit blijkt uit onderzoek van VPNdiensten.nl onder 1.036 Nederlanders van achttien jaar en ouder, uitgevoerd door Panelwizard. Het lijkt erop dat die zorgen niet snel zullen afnemen, want ruim de helft van alle ondervraagden is bang dat coronabewijzen voor altijd blijven bestaan.
Platformen slagen er niet in de massale verspreiding van adresgegevens tegen te gaan. Doxing komt steeds vaker voor.
Zero trust is al een tijdje een begrip in cybersecurity en is anno 2022 uitgegroeid tot een essentiele strategie voor CIO s. Maar hoe implementeer je een zero trust strategie effectief? Jesper Bork Olsen, Chief Security Officer bij Palo Alto Networks, deelt drie pijlers voor een succesvolle implementatie.