Het gebruik van de cloudplatforms van Big Tech wordt minder vanzelfsprekend. De oproep van twintig cybersecurity-hoogleraren om hier nog eens goed over na te denken, doet veel stof opwaaien. Prof. Aiko Pras, hoogleraar internet security aan de Universiteit Twente, is hier blij mee want Nederland loopt achter als het gaat om het nadenken over digitale soevereiniteit.
ARNHEM – Privacystrijder Michiel Jonker heeft woensdag het hoger beroep bij de Raad van State verloren in zijn poging de Arnhemse afvalpas definitief in de ban te doen. De verwerking van persoonsgegevens bij het openen van een afvalcontainer met de pas is van kleine omvang en blijft beperkt tot het noodzakelijke, oordeelt de Raad.
Gezichtsherkenning en andere real time biometrie in de openbare ruimte moet verboden worden. Dit stelt de European Data Protection Board (EDPB) in een reactie op een wetsvoorstel van de Europese Commissie over artificiële intelligentie (AI). De EDPB wil daarnaast een verbod op AI-systemen die mensen indelen op basis van bijvoorbeeld etniciteit, geslacht of seksuele voorkeur.
Het Nationaal Cyber Security Centrum (NCSC) en het Digital Trust Center (DTC) werken aan een digitaal veilig Nederland. Als het NCSC dreigings- en incidentinformatie heeft over de netwerk- en informatiesystemen van vitale aanbieders en onderdelen van de Rijksoverheid, kunnen zij hen hierover informeren en adviseren over het nemen van maatregelen. Het DTC biedt het niet-vitale bedrijfsleven (doelgroep van 1,8 miljoen bedrijven) informatie en advies over cybersecurity en stimuleert samenwerking tussen bedrijven. Momenteel is er niet altijd een wettelijke grondslag voor het NCSC en DTC om dreigings- en incidentinformatie te verstrekken aan organisaties. Die organisaties weten daarom niet dat hun systemen kwetsbaar zijn, terwijl het NCSC of DTC daarover wel informatie heeft. Daarom gaan vandaag wetsvoorstellen van minister Grapperhaus (Justitie en Veiligheid) en staatssecretaris Keijzer (Economische Zaken en Klimaat) in internetconsultatie die zorgen voor een grondslag om meer informatie te verstrekken.
De digitale en de fysieke wereld zijn niet meer van elkaar te onderscheiden en digitale processen vormen het zenuwstelsel van de maatschappij. Ze zijn onmisbaar voor het ongestoord functioneren van de samenleving. Wonen, werken, reizen, betalen: we leven op een digitale infrastructuur. Net als lucht, water, weg en spoor moet ook de digitale infrastructuur dus op orde zijn en blijven. Het niet naar behoren werken van digitale processen kan een grote impact hebben op de samenleving. Dat blijkt uit het jaarlijkse Cybersecuritybeeld Nederland (CSBN) van de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV), dat in samenwerking met het Nationaal Cyber Security Centrum (NCSC) is opgesteld.
Digitalisering speelt een steeds grotere rol in onze samenleving. Ook de overheid maakt meer en meer gebruik van digitalisering; in de dienstverlening, in de opsporing en in de besluitvorming. Digitalisering biedt oplossingen voor maatschappelijke problemen, maar brengt ook risico’s mee. Dat stelt eisen aan onze wetten en regels en dus aan het werk van de wetgever en de bestuursrechter. De wetgever moet waarborgen bieden voor burgers tegen digitalisering. De bestuursrechter moet burgers rechtsbescherming bieden bij algoritmische besluitvorming. Oplossingen voor deze uitdagingen zijn niet eenvoudig. De Raad van State wil met zijn publicatie ‘Digitalisering – wetgeving en bestuursrechtspraak’ hieraan een bijdrage leveren. Met een visie op de ontwikkelingen van digitalisering, vanuit zijn expertise als wetgevingsadviseur en hoogste algemene bestuursrechter.
Leuk was het niet, maar een aanzienlijk tekort op het grondbedrijf – jaren geleden – leverde de gemeente Heerenveen uiteindelijk ook iets goeds op: een integrale blik op risicobeheersing. Concerncontroller Marieke Geijtenbeek deelde de aanpak van Heerenveen in een bijeenkomst van het RPO.
Op 29 juni is het Samenhangend inspectiebeeld cybersecurity vitale processen 2020-2021 gepubliceerd. Agentschap Telecom is een van de zes toezichthouders op vitale processen die hierin verslag doet over de digitale weerbaarheid van die processen. Wij houden toezicht op digitale dienstverleners, aangewezen aanbieders van essentiële diensten in de sectoren energie en digitale infrastructuur en op aanbieders van vertrouwensdiensten. Het inspectiebeeld laat zien dat Agentschap Telecom zijn toezicht stevig heeft ingericht.
Hoe verhoog je het bewustzijn van informatieveiligheid bij gemeentemedewerkers? De Informatie Beveiligingsdienst (IBD) maakte een toolkit behaviour-by-design; een gestructureerde aanpak voor meer informatieveilig gedrag.
De aanbevelingen van de European Data Protection Board (EDPB) voor de doorgifte van persoonsgegevens naar landen buiten de EU (derde landen) zijn definitief. De aanbevelingen zijn opgesteld om het bedrijfsleven meer duidelijkheid geven, nadat het Europese Hof van Justitie het EU-VS Privacy Shield ongeldig verklaarde in de zogeheten Schrems II-uitspraak.
De EU-lidstaten hebben zich achter besluiten geschaard om het belemmeren van gegevensstromen na het vertrek van Groot-Brittannië uit de EU te voorkomen. Dat las ik bij Tweakers, en ik moest het ook twee keer lezen. Voor de juristen: we zijn een stapje dichterbij een adequaatheidsbesluit voor het Verenigd Koninkrijk, wat zou betekenen dat er zonder aanvullende bijzondere maatregelen persoonsgegevens in die unie mogen worden opgeslagen. De keuze roept wel vele vragen op, vooral omdat het VK bekend staat om haar massadataspionage die ze deelt met onder meer de Verenigde Staten.
De gemeente Den Haag laat zich 27 september weer hacken tijdens Hack The Hague. Daarmee wil de gemeente haar weerbaarheid vergroten en leveranciers stimuleren om in digitale topconditie te zijn. Nieuw dit jaar is een prijs voor studenten: de Hackademic Award.