Het CyberSecurity Framework (CSF) is ontwikkeld door het NIST, ofwel het National Institute of Standards and Technology. Onder Obama werd in 2013 aan het NIST de opdracht gegeven een cybersecurity framework te ontwikkelen. En onlangs door Biden opnieuw. Maar wat kan je er als Nederlandse, lokale overheid mee en hoe verhoudt het zich tot de BIO en de ISO27000 reeks?
Ict-ers en experts binnen de informatievoorziening (iv) moeten eerder betrokken worden bij het maken van beleid en wetten. Ze toetsen bijvoorbeeld vooraf of het haalbaar is om op een voorgestelde manier data uit te wisselen tussen ministeries en overheidsinstellingen of adviseren over security- en beveiligings-vraagstukken. Dat moet de uitvoerbaarheid van beleid versterken.
Het is misschien gemakkelijk om de recordkosten van datalekken toe te schrijven aan de COVID-19-pandemie. Maar als men beter toekijkt, krijgt men een genuanceerder beeld.
Sinds de uitbraak van de COVID-19-pandemie groeit het gebruik van digitale toepassingen in de zorg – videoconsulten, monitoring op afstand, mobiele gezondheidsapps – in een ongekend tempo. 2021 wordt een recordjaar op het gebied van digitale gezondheidsfinanciering. Dit is echter niet voldoende om het tempo van de digitale transformatie in de gezondheidszorg op de lange termijn vast te houden.
Uit diverse bronnen is duidelijk geworden dat er een lijst is gelekt met een grote hoeveelheid Fortinet VPN-gebruikersnamen en wachtwoorden. Deze gegevens zijn waarschijnlijk buit gemaakt bij systemen die afgelopen zomer kwetsbaar waren.
Ransomware is nu wereldwijd de meest lucratieve vorm van cybercriminaliteit. Volgens Cyberveilig Nederland en het Nederlands Cyber Security Centrum (NCSC) gaat het in het merendeel van de Nederlandse cyberincidenten dan ook om ransomware. De uitbetaalde bedragen lopen inmiddels geregeld in de miljoenen.
Zes topwetenschappers worden dit jaar geëerd met een Spinoza- of Stevinpremie, waaronder mediahoogleraar José van Dijck. Het internet had ooit de belofte van vrijheid.
De gemeente Zoetermeer heeft per ongeluk mailadressen van aanvragers van een Tozo-regeling gelekt. Bij het versturen van een e-mail naar 180 ondernemers die een aanvraag deden, werden de andere aanvragers in de zichtbare cc gezet, in plaats van in een bcc waarbij de adressen niet zichtbaar zouden zijn. Dat meldt de gemeente Zoetermeer in een brief aan de gemeenteraad.
Lodewijk Asscher is benoemd tot aanjager van het nieuwe Centrum voor Veiligheid en Digitalisering in Apeldoorn. In dit landelijk centrum bundelen de Koninklijke Marechaussee, de Politieacademie, hogeschool Saxion, de Universiteit Twente en Aventus samen met de gemeente Apeldoorn en Apeldoornse bedrijven hun kennis en ervaringen op het gebied van veiligheid en digitalisering. Daarmee vormt dit centrum een unieke samenwerking op het gebied van onderwijs, onderzoek en de werkpraktijk.
Ransomware is nu wereldwijd de meest lucratieve vorm van cybercriminaliteit. Volgens Cyberveilig Nederland en het Nederlands Cyber Security Centrum (NCSC) gaat het in het merendeel van de Nederlandse cyberincidenten dan ook om ransomware. De uitbetaalde bedragen lopen inmiddels geregeld in de miljoenen.
Het ministerie van VWS gaat voortaan zelf nog pentests uitvoeren op bedrijven die coronatests uitvoeren. Deze securitycontrole komt bovenop de strenge aansluitvoorwaarden aan testaanbieders voor aansluiting op de CoronaCheck-app van de overheid. Die voorwaarden omvatten een zelf aan te leveren pentestrapportage, maar dat blijkt niet waterdicht.
Ze deden het uit nieuwsgierigheid, zeiden de twee verdachten van datalekken uit het coronatestsysteem van de GGD dinsdag tegen de rechter. Maar de officier van justitie rekende het ze zwaar aan dat ze persoonsgegevens uit het systeem lichtten en verspreidden, waaronder die van de bedreigde misdaadjournalisten Peter R. de Vries en John van den Heuvel.