Bedrijven bepalen jaarlijks hun strategie om cybercriminelen een stap voor te blijven. Maar door de grootschalige digitale transformatie en de opkomst van cloud computing en thuiswerken, krijgen organisaties van elke omvang te maken met een piek in ransomware-activiteit. Voor it-managers is het daarom belangrijker dan ooit om it-activa veilig te stellen en materiële en financiële schade als gevolg van ransomware-aanvallen te voorkomen.
Verschillende bestuurders bij overheidsorganisaties delen hun ervaringen en ideeën rondom het thema informatieveiligheid. Wat zijn de grootste uitdagingen op het gebied van cyberveiligheid? Hoe werken zij gezamenlijk aan de digitale veiligheid van de overheid? En wat zijn urgente actiepunten voor de toekomst?
De gemeentelijke huisbezoeken aan ouderen in Papendrecht worden weer opgestart. In januari 2020 werden die acuut gestopt na een motie van D66 in de Papendrechtse gemeenteraad, waarin het gebrek aan privacy voor ouderen bij die huisbezoeken aan de orde werd gesteld.
In Argentinië hebben hackers de overheid gehackt en zo de identiteitskaartgegevens van de volledige bevolking gestolen. Online zijn de persoonlijke gegevens van 44 Argentijnse beroemdheden zoals voetballer Lionel Messi en president Alberto Fernández gepubliceerd, terwijl de andere data te koop zou worden aangeboden.
Esten reageren verbaasd op de vraag wanneer ze voor het laatst in het gemeentehuis zijn geweest. Een paar jaar geleden om mijn identiteitsbewijs op te halen? Vrijwel alle overheidsdiensten in Estland zijn inmiddels digitaal. Alleen voor trouwen en scheiden moet je naar het gemeentehuis, en om je identiteitsbewijs op te halen. Zelfs stemmen kan vanaf 2023 vanuit de kroeg of de tram.
Hoe kunnen we in de Europese Unie makkelijk en veilig data delen? Om antwoord te geven op deze vraag heeft de Europese Commissie vorig jaar een verordening voor gegevensbeheer voorgesteld: de Data Governance Act. De Raad van de EU is het onlangs eens geworden over een onderhandelingsmandaat voor deze verordening. Met de Data Governance Act moet de beschikbaarheid van gegevens binnen de EU beter worden, terwijl tegelijkertijd volledige controle over de data en de veiligheid ervan wordt behouden. Dit geldt niet alleen voor Europese burgers en bedrijven, maar ook voor de publieke sector.
Nu organisaties naar de cloud migreren en vertrouwen op cloudgebaseerde apps en diensten, zien ze zich geconfronteerd met beveiligingsrisicos en -uitdagingen. Toegangsbeveiliging voor data in de cloud is een belangrijk aandachtspunt voor organisaties. Sterk identiteits- en verificatiebeheer is de basis tegen bedreigingen in de cloud. Denk aan onbevoegde toegang, het compromitteren van accounts en hacks.
Logius geeft geen nieuwe publiek vertrouwde webservercertificaten onder PKIoverheid meer uit. Dat maakte de organisatie in augustus 2021 bekend. Inmiddels wordt de impact daarvan duidelijker.
CIP produceert en presenteert in het najaar van 2021, in samenwerking met de Autoriteit Persoonsgegevens en de Rijksacademie voor Digitalisering en Informatisering (RADIO), een podcastserie onder de titel Privacy in de praktijk, in totaal acht afleveringen. De eerste aflevering staat online.
In augustus 2019 is de privacy gerelateerde standaard: ISO/IEC2 27701:2019 Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines (hierna ISO27701) uitgebracht.
Door allerlei maatschappelijke ontwikkelingen in de afgelopen jaren is informatiebeveiliging voor overheden en bedrijven nóg belangrijker geworden. Denk bijvoorbeeld aan dreigingen zoals computerhacks of een aanval met ransomware. De enorme hoeveelheid gegevens waarover het CBS beschikt vereist daarom informatiebeveiliging op het hoogste niveau. Lars Senden, adviseur ICT security, vertelt wat hij in de dagelijkse praktijk tegenkomt.
Zorginstellingen in Eindhoven en omgeving kunnen vanaf medio volgend jaar medische gegevens veilig en anoniem delen. Het zogenaamde Health Data Portal (HDP) maakt voor het eerst een dergelijke uitwisseling mogelijk. Betrokken bij de bouw van het platform is het Eindhoven MedTech Innovation Center (E/MTIC), een regionaal samenwerkingsverband.