Google heeft afgelopen donderdag via een blogpost een preview gegeven van wat we aan het einde van de maand kunnen verwachten van het Google Marketing Livestream evenement. Er staat onder andere een belangrijke privacy update voor Google Analytics in de planning.
De focus van de update ligt op het verminderen van het aantal cookies en andere identificatiemiddelen op websites en in apps.
Informatiebeveiliging is een belangrijk onderwerp voor gemeenten, waar veel bij komt kijken. Daarom organiseert Segment vanaf 2 juni vier online masterclasses over dit thema.
Ja, met de Baseline Informatiebeveiliging Overheid (BIO) ben je nog wel even bezig. Net zoals je daarvoor al de nodige jaren bezig kon zijn met haar voorlopers, waaronder de Baseline Informatiebeveiliging Gemeenten. Zo gingen gemeenten van BIG naar BIO. Cynisch bezien kan je jaren blijven stellen dat je bezig bent met de implementatie, mits het normenkader steeds maar wijzigt. Oude wijn in nieuwe zakken is ons niet vreemd. Vandaag echter nauwelijks cynisme, maar een oprechte poging te ontleden waarom dat ‘vaart maken’ voor gemeenten zo verrekte lastig is.
Voor de liefhebber heb ik verwijzingen opgenomen naar 25 blogs die ik door de jaren heen schreef over de genoemde onderwerpen. Hopelijk zie je aanleiding (online) verder te lezen!
In pers en politiek zijn datacentra steeds vaker onderwerp van discussie. In Amsterdam gold enige tijd een bouwstop voor nieuwe datacentra, omdat er gevreesd werd voor overbelasting van de lokale elektriciteitsnetten. En in Noord-Holland en Flevoland groeit de weerstand tegen de vestiging van zogenaamde hyperscalers: zeer grote datacentra in bezit van internationale techbedrijven. Er zijn zorgen over hun ruimtegebruik en de druk die ze leggen op allerlei basisvoorzieningen, zoals groene stroom en water. In alle gevallen speelt de vraag of de lusten en lasten van datacentra eerlijk verdeeld worden over bedrijven, omwonenden en de samenleving als geheel.
Datalekken vinden relatief vaak plaats in de gezondheidszorg. Dat blijkt uit een meerjarig overzicht van onderzoek over het ICT‐gebruik van bedrijven in de Cybersecuritymonitor 2020 van het CBS. Deze week presenteerde zorgbeveiliger Z-Cert met VWS juist een handreiking om de kans op een datalek door een verlopen domeinnaam zo klein mogelijk te maken.
Bij de voorbereiding en uitvoering van de Wet op de inlichtingen- en veiligheidsdiensten 2017 was er te weinig oog voor de uitvoering van de wet door de AIVD en MIVD. Nieuwe waarborgen ter bescherming van de privacy van burgers vragen extra activiteiten van de diensten en daarmee extra capaciteit. Daardoor resteert minder tijd voor hun hoofdtaak: onderzoek doen in het belang van de nationale veiligheid. Uit het onderzoek van de Algemene Rekenkamer blijkt dat de operationele slagkracht en toekomstbestendigheid van de AIVD en MIVD onder druk staan.
Om een datalek door een verlopen domeinnaam zo klein mogelijk te maken, biedt het ministerie van VWS samen met de experts van Stichting Z-CERT een stappenplan. Deze handreiking is gemaakt met en voor zorginstellingen. Aanleiding zijn datalekken bij onder meer 2 jeugdzorginstellingen door een verlopen domeinnaam.
Ook gemeenten worden niet gespaard door hackers. Recente hacks met gijzelsoftware hebben veel geld gekost en de dienstverlening richting de burger flink verstoord. Een hack kan bovendien leiden tot een datalek of zelfs gegevensverlies. Vaak liggen zwakke wachtwoorden ten grondslag aan een hack.
Met het Digitale OverheidsOnderzoek: Gemeente 2030 onderzocht softwaremaker BCT in samenwerking met iBestuur eind vorig jaar de digitale stand van zaken bij gemeenten. Directeur Dimitri Palmen wilde de bevindingen graag toetsen aan de praktijk en ging in gesprek met Saskia Bruines in haar rol als wethouder van de gemeente Den Haag en lid van de VNG-commissie Smart Cities.
Regelmatig krijgt de Autoriteit Persoonsgegevens (AP) bij onderzoeken te maken met organisaties die aangeven dat zij anonieme gegevens verwerken (en dus geen persoonsgegevens) doordat de gegevens ‘gehasht en afgeknipt’ zijn. In de praktijk constateert de AP dat organisaties bij deze vorm van anonimisering vaak fouten maken, waardoor de gegevens toch niet anoniem blijken te zijn. In deze blogpost lichten AP-technologen Victor Klos en Jonathan Ellen dit onderwerp toe voor technisch geïnteresseerden.
Welke strategische keuzes maakt de NCTV om Nederland digitaal veilig te maken en te houden? En welke maatregelen moeten er worden genomen om cyberdreigingen het hoofd bieden? Welke noodzakelijke stappen moeten we zetten om de vitale belangen van Nederland en de Nederlandse economie te beschermen? Op deze en vele andere vragen geeft Hester Somsen, plaatsvervangend NCTV antwoord tijdens de 3e podcast aflevering van ‘Let’s talk about hacks’.
De gemeente Enschede is niet de enige die de fout in ging met wifitracking. Ook andere gemeenten maken of maakten zich schuldig aan het schenden van de privacywet. Toezichthouder Autoriteit Persoonsgegevens (AP) roept op om de systemen kritisch onder de loep te nemen.