Het kan iedereen gebeuren, al is het natuurlijk niet fraai: data lekken. Maar áls het gebeurt, is het belangrijk om het datalek binnen 72 uur te melden bij Autoriteit Persoonsgegevens (AP). Als een organisatie verzuimt dat te doen, is dat fout op fout. Het kwam een afdeling van een politieke partij op een forse boete te staan.
Veel gemeenten zijn niet voorbereid op aanvallen van cybercriminelen. Laat staan dat er draaiboeken klaarliggen waarin staat wat gedaan moet worden bij een hack. In sommige gevallen hebben gemeenten niet eens tweestapsverificatie ingesteld voor hun medewerkers, blijkt uit een rondgang van vakbladen AG Connect en Binnenlands Bestuur.
Het privacybeleid van de gemeente Amersfoort voldoet in hoofdlijnen aan de Algemene verordening gegevensbescherming (AVG) en hier wordt in de praktijk naar gehandeld. Dat blijkt uit een onderzoek van de rekenkamer. De verschillende eisen en principes van de AVG zijn adequaat uitgewerkt in beleid en werkprocessen. Dit geldt ook voor de afspraken die worden gemaakt met samenwerkingspartners. Wel blijkt dat deze afspraken beter gemonitord kunnen worden. Daarnaast heeft de gemeente beperkt zicht op hoe inwoners aankijken tegen het verzamelen en gebruik van persoonsgegevens en de bescherming daarvan.
Wat maakt het werken als securitymanager op een kerncentrale nou zo bijzonder? John de Nooijer is de securitymanager van de kerncentrale Borssele van energiemaatschappij EPZ, de enige kerncentrale van ons land, met internationale best practices op het gebied van nucleaire security. De Nooijer: Het is het neusje van de zalm op het gebied van beveiliging, met name waar het gaat om de detectiemiddelen. Je kunt het zo gek niet bedenken of wij hebben het.
De politiek moet burgers veel beter beschermen tegen de uitdijende datahonger van overheid en bedrijven. Dit stelt de Raad voor het Openbaar Bestuur (ROB) vandaag in zijn advies Sturen of gestuurd worden. Er is te weinig kennis bij politici, waardoor de democratische controle tekortschiet. De ROB pleit daarom voor een minister voor Digitale Zaken.
De gemeente Utrechtse Heuvelrug heeft per ongeluk gegevens van inwoners gelekt naar een privé-mailadres.
Het ministerie van Justitie en Veiligheid heeft richtlijnen opgesteld voor het toepassen van algoritmen door overheden. De richtlijnen geven organisaties handvatten voor het verantwoord ontwikkelen en gebruiken van algoritmen.
Stichting FERM heeft vanuit het partnerschap met het Nationaal Cyber Security Centrum (NCSC) de OKTT-status toegewezen gekregen. Het NCSC kan vanuit zijn wettelijke grondslag alleen informatie over dreigingen en incidenten delen met een samenwerkingsverband dat objectief kenbaar tot taak (OKTT) heeft andere organisaties of het publiek te informeren. Dankzij de toekenning van de OKTT-status kan FERM voorzien in tijdige, actuele en relevante dreigingsinformatie in het nieuwe IT-portal voor participanten, waarin informatiedeling centraal staat. De vernauwde samenwerking die FERM aangaat met zowel het NCSC als de NCTV is een belangrijke nieuwe stap in de cyberweerbaarheid van de aangesloten organisaties in de haven.
Het komt zelden voor dat het NCSC vertelt over zijn betrokkenheid bij een specifiek incident. Bij hoge uitzondering en met toestemming van de Veiligheidsregio Noord- en Oost-Gelderland (VNOG) kunnen we ditmaal wel een kijkje geven in onze incident response.
De Autoriteit Persoonsgegevens (AP) heeft onderhoudsbedrijf CP&A een boete opgelegd van 15.000 euro vanwege overtredingen bij het verwerken van gezondheidsgegevens van zieke werknemers. CP&A hield bij wat de oorzaak was van het ziekteverzuim. Daarmee verwerkte het bedrijf meer gezondheidsgegevens dan was toegestaan. Bovendien was de verzuimregistratie onvoldoende beveiligd. CP&A heeft de overtredingen inmiddels beëindigd.
Groei van de Autoriteit Persoonsgegevens (AP) is noodzakelijk voor burgers en het bedrijfsleven in onze snel digitaliserende samenleving. Alleen dan kan Nederland verantwoord economisch blijven groeien en verder digitaliseren. En kan Nederland de voortrekkersrol vervullen die bij ons past – als een van de meest gedigitaliseerde én innovatieve landen ter wereld. Zo zorgt Nederland dat burgers en bedrijven zich veilig online kunnen bewegen en dat zij vertrouwen blijven houden in de overheid.
Basisbeveiliging voor beheersen cyberrisico’s ontbreekt bij veel organisaties. Dat blijkt uit het Risicorapport Cyberveiligheid 2021: Risico’s en kansen in balans brengen met betere beslissingen van Aon, Voor dit onderzoek analyseerde Aon data van 996 organisaties wereldwijd uit verschillende sectoren.