Bedrijven hebben te maken met een explosieve groei van ongestructureerde data. Om hier mee om te gaan, gebruiken ze de cloud om data kosten-effectiever op te slaan en wereldwijd te kunnen gebruiken. Maar ook al bieden publieke en private clouds krachtige nieuwe mogelijkheden en hebben ze een groot potentieel voor financiële en operationele efficiëntie, ze vergroten ook het risicoprofiel.
Onrechtmatige en onwettige biometrische massasurveillance vindt in de EU op grote schaal plaats. Het probleem gaat dieper dan tot dusver bekend. Ook in Nederland bezondigen politie, gemeenten en private partijen zich hieraan.
Jeugdzorg Nederland heeft aan het kabinet een subsidiebedrag van 700.000 euro gevraagd. Met het bedrag wil de instantie de dataveiligheid bij jeugdhulpaanbieders verbeteren. Een deel van het gevraagde subsidiebedrag is inmiddels uitgekeerd, eind augustus wordt naar verwachting het restant toegekend.
Dagelijks leggen cybercriminelen bedrijven lam, stelen ze data en persen ze slachtoffers af. Hoe kunnen organisaties en eindgebruikers zich beter beschermen? Op 23 juni gingen toonaangevende cybersecurityspecialisten tijdens het eerste Nationale Cybersecurity Debat van Wortell met elkaar in gesprek.
Privacy is zo’n onderwerp… belangrijk hoor, maar nu even niet. Er zijn altijd redenen het belang ervan opzij te duwen: veiligheid, gemak, geld. Privacy bestaat niet meer, zegt Michiel Jonker, en dat lieten we zelf gebeuren.
De Autoriteit Persoonsgegevens (AP) legt het Uitvoeringsinstituut Werknemersverzekeringen (UWV) een boete van 450.000 euro op. Het UWV had het versturen van groepsberichten via de zogenoemde ‘Mijn Werkmap’-omgeving niet goed beveiligd. Dat is een persoonlijke omgeving op de website van het UWV, waar werkzoekenden contact hebben met de uitvoeringsorganisatie. Hierdoor waren er verschillende datalekken van persoonsgegevens, waaronder gezondheidsgegevens, van in totaal ruim vijftienduizend mensen.
Wifinetwerken infiltreren, camera’s overnemen of inschatten hoeveel mensen aanwezig zijn in een pand, op basis van het aantal telefoonsignalen: donderdag werd in Stroe een nieuwe ‘cyberunit’ opgericht, die al dat soort dingen moet kunnen doen. De zogenaamde Cyber & Electric Magnetic Activities-unit (CEMA-unit) moet niet alleen de eigen digitale kanalen van de landmacht beter verdedigen, maar kan ook grondtroepen ondersteunen in aanvallende situaties.
Het recente Cybersecuritybeeld 2021 van het NCTV en de recent verschenen rapporten van de Cybersecurityraad dwingen ons om na te denken over wat nodig is om Nederland te behoeden voor de maatschappelijke ontwrichting veroorzaakt door cyberincidenten.
De Hoge Raad heeft het cassatieberoep van Dutch FilmWorks verworpen, las ik bij Tweakers. Door deze art. 81-afdoening hoeft Ziggo definitief niet de gegevens van klanten die illegaal zouden downloaden af te geven aan het bedrijf. Dat was immers de uitkomst van het hoger beroep van eind 2019. En dat bevestigt ook dat het Lycos/Pessers-arrest geen vrijbrief is om maar persoonsgegevens te kunnen vorderen “want het is inbreuk”.
Veel slimme technologie valt in Nederland niet toe te passen door problemen met de AVG of andere privacywetgeving. Is gezichtsherkenningstechnologie voor de identificatie van personen taboe, ook de inzet van andere slimme technologie die werkt met biometrische gegevens zoals stemherkenning, is in het algemeen ontoelaatbaar.
Een groot deel van de vitale organisaties in Nederland beseft het belang van digitale weerbaarheid en verbetert deze telkens. Een kritische blik van toezichthouders is echter nodig om alert te blijven op verbeteringen op het gebied van cybersecurity en digitale veiligheid.
Als CISO zal je eens per drie of vier jaar een nieuw of geactualiseerd informatiebeveiligingsbeleid schrijven en laten vaststellen door het college. Grote kans dat je daarbij uitgaat van een format van de Informatiebeveiligingsdienst. Waar dat format, wat mij betreft, niet echt in uitblinkt is het koppelen van informatiebeveiliging beleidsuitgangspunten voor een gemeente aan lokale, regionale en/of landelijke beleidsuitgangspunten en uitvoeringsagenda’s. In deze blog doe ik een poging alsnog deze inbedding aan te rijken. Het is een lange blog waaruit je naar hartenlust kunt kopiëren/plakken.