CIP produceert en presenteert in het najaar van 2021, in samenwerking met de Autoriteit Persoonsgegevens en de Rijksacademie voor Digitalisering en Informatisering (RADIO), een podcastserie onder de titel Privacy in de praktijk, in totaal acht afleveringen. De eerste aflevering staat online.
In augustus 2019 is de privacy gerelateerde standaard: ISO/IEC2 27701:2019 Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines (hierna ISO27701) uitgebracht.
Door allerlei maatschappelijke ontwikkelingen in de afgelopen jaren is informatiebeveiliging voor overheden en bedrijven nóg belangrijker geworden. Denk bijvoorbeeld aan dreigingen zoals computerhacks of een aanval met ransomware. De enorme hoeveelheid gegevens waarover het CBS beschikt vereist daarom informatiebeveiliging op het hoogste niveau. Lars Senden, adviseur ICT security, vertelt wat hij in de dagelijkse praktijk tegenkomt.
Zorginstellingen in Eindhoven en omgeving kunnen vanaf medio volgend jaar medische gegevens veilig en anoniem delen. Het zogenaamde Health Data Portal (HDP) maakt voor het eerst een dergelijke uitwisseling mogelijk. Betrokken bij de bouw van het platform is het Eindhoven MedTech Innovation Center (E/MTIC), een regionaal samenwerkingsverband.
Industrieconcern VDL staat voor de keus: miljoenen betalen aan criminelen, of zelf proberen hun systemen weer aan de praat te krijgen. Dat zegt Job Kuijpers van cybersecuritybedrijf EYE tegen Omroep Brabant. Volgens hem kan het haast niet anders dan dat het bedrijf slachtoffer is van gijzelsoftware, ook wel ransomware. VDL kampt sinds woensdagnacht met een cyberaanval waardoor de systemen deels onbruikbaar zijn. Ook die schade loopt in de miljoenen.
Zorgvuldig omgaan met gegevens van de klant; sinds de invoering van de AVG moeten accountantskantoren aan strengere regels voldoen. ‘Veel kantoren hebben de informatiebeveiliging nog niet voldoende op orde’, stelt Melanie Hermes, directeur en juridisch adviseur arbeidsrecht en privacy bij Fiscount Juristen.
Ruim dertig landen – waaronder Nederland – hebben donderdag afgesproken om samen de strijd tegen ransomware aan te gaan. In een gezamenlijke verklaring spreken ze zich uit voor een internationale samenwerking om de weerbaarheid van landen te verbeteren en onder meer te voorkomen dat criminelen hun losgeld kunnen witwassen.
Risicomanagement en bewustwording, we vinden het allemaal belangrijk. Zeker nu de digitale dreigingen toenemen hoor ik beide termen vaak voorbijkomen: ‘dit vraagt om bewustwording’ en ‘we moeten aan risicomanagement doen’. Mooie woorden die wijs en logisch klinken. Alleen in de praktijk blijft het teveel bij woorden, daden blijven uit. Kortom, waarom die mooie woorden niet ombuigen naar iets concreets?
Digitale paspoorten, slimme apparaten in elke kamer in je huis, complexe reserveringssystemen voor de koffiebar om de hoek: de samenleving is in rap tempo gedigitaliseerd. Digitaal anoniem blijven wordt steeds moeilijker, is er überhaupt nog een weg terug naar privacyvriendelijke oplossingen?
Het onafhankelijke adviesorgaan beveelt aan om de veiligheid van wifi te verbeteren door gebruik van de standaard WPA2-Enterprise. Het advies geldt voor alle publieke en semi-publieke instellingen in Nederland en heeft daarmee impact op duizenden wifi-netwerken.
Met een red-teaming oefening kun je informatieveiligheid van een organisatie heel effectief testen. Ethische hackers voeren een aanval uit die alle onderdelen van je organisatie op de proef stelt. De organisatie, de techniek én het gedrag. Het ministerie van BZK wil organisaties stimuleren aan de slag te gaan met red teaming, en stelt daarom de handreiking ‘Red teaming in de praktijk’ voor iedereen beschikbaar.
Burgerrechtenorganisatie Privacy First sleept de staat voor de rechter vanwege wat zij noemt massasurveillance met ANPR-camera’s. Het scannen van kentekens op honderden plekken in Nederland wordt als grootschalige privacyschending beschouwd en moet volgens Privacy First onrechtmatig worden verklaard.