Skip to main content

Auteur: IB&P

Rapport Samenhangend inspectiebeeld cybersecurity vitale processen 2020-2021

Op 29 juni is het Samenhangend inspectiebeeld cybersecurity vitale processen 2020-2021 gepubliceerd. Agentschap Telecom is een van de zes toezichthouders op vitale processen die hierin verslag doet over de digitale weerbaarheid van die processen. Wij houden toezicht op digitale dienstverleners, aangewezen aanbieders van essentiële diensten in de sectoren energie en digitale infrastructuur en op aanbieders van vertrouwensdiensten. Het inspectiebeeld laat zien dat Agentschap Telecom zijn toezicht stevig heeft ingericht.

Lees verder

EU gaat Verenigd Koninkrijk adequaat verklaren voor export persoonsgegevens

De EU-lidstaten hebben zich achter besluiten geschaard om het belemmeren van gegevensstromen na het vertrek van Groot-Brittannië uit de EU te voorkomen. Dat las ik bij Tweakers, en ik moest het ook twee keer lezen. Voor de juristen: we zijn een stapje dichterbij een adequaatheidsbesluit voor het Verenigd Koninkrijk, wat zou betekenen dat er zonder aanvullende bijzondere maatregelen persoonsgegevens in die unie mogen worden opgeslagen. De keuze roept wel vele vragen op, vooral omdat het VK bekend staat om haar massadataspionage die ze deelt met onder meer de Verenigde Staten.

Lees verder

Hoe kun je Zero Trust-beveiliging het beste implementeren?

Bedrijven lopen een groter risico op cyberaanvallen en datalekken nu medewerkers meer op afstand werken dan ooit tevoren. Met name omdat werknemers toegang tot systemen krijgen die buiten het gebruikelijke bedrijfsnetwerk liggen. Uit recent onderzoek van IBM blijkt dat een gemiddelde datalek meer dan $3 miljoen kost. Het is dan ook niet vreemd dat veel bedrijven geïnteresseerd zijn in de zogenaamde Zero Trust-beveiliging, die de kans op datalekken verkleind. Maar wat is Zero Trust-beveiliging eigenlijk?

Lees verder

NOREA publiceert Handreiking Privacy audit Wpg voor Boa s

Doelstelling van deze handreiking is om de IT-auditor relevante informatie te verstrekken en een uniform toetsbaar normenkader te bieden voor het zorgvuldig uitvoeren van een Assurance-opdracht (Privacy audit) op basis van de Wet politiegegevens (Wpg) en het Besluit politiegegevens buitengewoon opsporingsambtenaren (Bpg boa). Dit besluit is per 6 februari 2019 in werking getreden. Vanaf dat moment verwerken boa’s politiegegevens onder het regime van de Wpg.

Lees verder

Schadevergoeding bij datalek dwingt AVG beter af

Het moet makkelijker worden om een schadevergoeding te krijgen bij datalekken of onrechtmatige gegevensverwerking. Zo’n stok achter de deur is belangrijk voor de naleving van de Algemene verordening gegevensbescherming (AVG). Dat stelt Tim Walree, onderzoeker en docent privaatrecht & technologie aan de Radboud Universiteit in Nijmegen in zijn promotie-onderzoek. Walree is als promovendus verbonden aan het Onderzoekcentrum Onderneming & Recht.

Lees verder

Hoe te herstellen na een ransomware-aanval?

Hackers zijn meedogenloos bij het kiezen van hun targets. Organisatiegrootte blijkt geen beslissende factor en ook bedrijven in essentiële sectoren worden niet gespaard. Goede beveiliging is dan ook essentieel. Om weerbaar te zijn en de bedrijfscontinuïteit te waarborgen moet je als organisatie voorbereid zijn op het slechtste scenario. Wat doe je als het helemaal misgaat? En hoe dan te herstellen?

Lees verder

EU s digitale identiteit moet leren van de zwakheden in het coronacertificaat

Als we niet leren van de tekortkomingen van het EU Digitaal Corona Certificaat, zal de voorgestelde Europese digitale identiteit nooit haar volledige potentieel waarmaken. Betrek de private sector erbij voor een beter uitgebalanceerd ontwerp dat goed is voor alle spelers in het ecosysteem. Waarbij we rekening houden met privacy, veiligheid, interoperabiliteit en gebruiksvriendelijkheid.

Lees verder