Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden en dat maakt ze kwetsbaar. Afgesproken doelen voor eerdere jaren zijn nog niet gehaald. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. Het zorgt voor risico s op bijvoorbeeld phishing, ransomware en ceo-fraude.
De Nederlandse aanpak van digitale veiligheid schiet tekort en daardoor loopt de maatschappij gevaar van ontwrichting door digitale aanvallen. Fundamentele veranderingen moeten snel worden doorgevoerd, adviseert de Onderzoeksraad voor Veiligheid (OVV) in het vandaag uitkomende rapport naar aanleiding van het grote Citrix securitygat van eind 2019. Het huidige Log4j beveiligingsdrama wordt in wezen ook aangekaart.
Na meerdere incidenten lukt het Jeugdzorgbedrijf Samen Veilig Midden Nederland nog steeds niet om het veelvuldig lekken van gegevens te voorkomen. Na een groot datalek in 2019 is het ook de afgelopen jaren meerdere keren misgegaan. De laatste twee jaar zijn er meerdere incidenten geweest van mails met persoonlijke informatie die verstuurd werden naar willekeurige derden.
Waar privacytoezichthouder AP in haar laatste advies opnieuw hard stelling neemt tegen de controversiele datakoppelwet WGS, lijkt de eerder even kritische Raad van State van mening te zijn veranderd. Een raadselachtige draai volgens het Platform Burgerrechten, dat de Senaat oproept het voorstel alsnog op fundamentele gronden te verwerpen.
Gemeenten krijgen na het inwerkingtreden van de Wet open overheid per 1 mei 2022 te maken met belangrijke nieuwe verplichtingen. Om hen hierbij te ondersteunen, heeft de VNG in samenwerking met advocatenkantoor Pels Rijcken de handreiking Van Wob naar Woo geactualiseerd.
Een lange tijd onontdekte fout in een bouwsteen van het internet kan ernstige gevolgen hebben voor de cyberveiligheid wereldwijd. Log4J is als suiker. Het zit overal in.
Bedrijven stappen steeds meer over op een zogeheten hybride cloud strategie: een combinatie van die diensten en infrastructuur die ter plekke of in een private dan wel publieke cloud omgeving worden gehost. De voordelen zoals schaalbaarheid, snel nieuwe oplossingen uitrollen en kostenbesparing door efficiëntie zijn dan ook aantrekkelijk.
Jaarlijks eert burgerrechtenorganisatie Bits of Freedom de grootste privacyschenders van het desbetreffende jaar. Niet geheel onverwachts gaan dit jaar de prijzen naar politici. Demissionair minister Hugo de Jonge gaat er met de publieksprijs vandoor, terwijl zijn (demissionair) ambtsgenoot Fred Grapperhaus de juryprijs opstrijkt. Of beide bewindslieden hun Big Brother Award komen ophalen valt te betwijfelen. De prijs is bedoeld om op een ludieke manier aandacht te vragen voor het respecteren van privacy.
Om te voorkomen dat de maatschappij wordt ontwricht door cyberaanvallen, zijn er fundamentele ingrepen nodig. Essentieel is dat overheden, fabrikanten en organisaties samen een effectieve aanpak bedenken om Nederland weerbaarder te maken. Alle potentiele slachtoffers van cyberaanvallen moeten voortaan op tijd worden gewaarschuwd en niet slechts een deel, staat in een rapport van de Onderzoeksraad voor Veiligheid.
Burgers, bedrijven en overheden werken steeds vaker samen via de publieke cloud. De Rijksoverheid is overtuigd van de kracht van cloud technologie en ministeries overwegen nu ook om kernapplicaties ernaartoe te migreren. Onze clouddiensten zijn voorbereid om vertrouwelijke departementale data te beschermen. De Rijksoverheid draagt vervolgens zelf de zorg voor het gedegen inrichten en het veilig in gebruik nemen van deze nieuwe technologie. Het is hiermee een gezamenlijke verantwoordelijkheid waarin we elkaar moeten ondersteunen.
Volgens het jaarlijkse KPMG privacy onderzoek geeft 31 procent van de Nederlanders aan dat de keuze om wel of niet te vaccineren tegen corona niemand wat aangaat.
Op 19 oktober 2016 oordeelde het Europese Hof van Justitie (HvJ EU) in het Breyer, Duitsland arrest (IT 2155, red.) dat dynamische IP adressen persoonsgegevens kunnen zijn in de zin van de Privacyrichtlijn 95/46. Deze richtlijn is geimplementeerd in onze Wet bescherming persoonsgegevens (Wbp). Hieronder zal kort uiteengezet worden hoe het HvJ EU tot haar oordeel is gekomen en wat dit voor de praktijk betekent (lees meer, red.)