Overheidsorganisaties kunnen de normen NEN-EN-ISO/IEC 27001 en 27002 gratis gebruiken via NEN Connect. Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) stelt de normen beschikbaar om overheden te ondersteunen bij hun informatiebeveiliging en cyberweerbaarheid.
Google moet van de Irish Data Protection Commission (DPC) €403 miljoen betalen vanwege het onrechtmatig volgen van consumenten met een Android telefoon. Het bedrijf krijgt 6 maanden de tijd om de manier waarop het locatiegegevens verwerkt aan te passen. De Consumentenbond is blij dat er eindelijk een besluit ligt. De bond diende bijna 8 jaar geleden samen met 7 andere consumentenorganisaties een klacht in tegen het bedrijf.
Gemeenten verplaatsen steeds meer van hun ICT naar de cloud. De kosten voor eigen infrastructuur dalen daardoor mogelijk al, maar goedkoper wordt gemeentelijke ICT niet. De uitgaven aan software stijgen juist stevig. Vooral kleine gemeenten zijn meer gaan betalen. Ook de kosten voor de Microsoft-kantooromgeving nemen toe.
De helft van de Nederlandse werknemers maakt gebruik van privé AI-accounts voor het werk, wat kan leiden tot ‘shadow AI’, zo staat in het vandaag verschenen Cybersecurity Gedragsonderzoek Alert Online 2026 (pdf). Voor het onderzoek werden zeshonderd particulieren en bijna vierhonderd werknemers bevraagd. Uit het onderzoek blijkt dat bijna de helft van de werknemers (49 procent) op het werk soms, vaak of altijd gebruikmaakt van privé-AI accounts of apps voor werkdoeleinden. 35 procent van de werknemers gebruikt soms, vaak of altijd AI-tools zonder toestemming van de werkgever.
Verschillende Nederlandse ziekenhuizen hebben dit weekend last van computerproblemen met Citrix waardoor patiënten hun gegevens niet kunnen inzien. Het Nationaal Cyber Security Centrum meldt dat er kwetsbaarheden zaten in het Citrix-programma Netscaler, die inmiddels verholpen zijn.
Camerabrillen zijn bezig aan een snelle opmars. Wie daarmee andere mensen filmt of fotografeert, mag die beelden echter niet zomaar gebruiken, delen of publiceren. Ook mensen die toevallig in beeld komen en herkenbaar zijn, hebben recht op bescherming van hun privacy. Omdat veel gebruikers van camerabrillen dat niet weten, komt de Autoriteit Persoonsgegevens (AP) met uitleg van de privacyregels.
‘Inkoop is een van de krachtigste instrumenten die we als overheid hebben,’ zei D66-Kamerlid El Boujdaini bij de opening van het debat over de digitaliserende overheid en toezicht. Over dat laatste ging het voor de verandering niet of nauwelijks, wél over de Nederlandse Digitaliseringsstrategie (NDS), de Digitale Dienst en dus inkoopcontracten met bijvoorbeeld Microsoft. ‘De overheid is een enorme klant en waar we ons geld aan uitgeven, bepaalt dus ook van wie we afhankelijk zijn’
Recent zijn kwetsbaarheden ontdekt in de WordPress-software. WordPress wordt relatief veel gebruikt in Nederland. De kwetsbaarheden in WordPress worden momenteel actief misbruikt, met datalekken tot gevolg.
Sinds 15 augustus 2026 is de Cyberbeveiligingswet van kracht, de Nederlandse vertaling van de Europese NIS2-richtlijn. Voor de zorgsector betekent dat een flinke aanscherping: cyberbeveiliging is voor het eerst een keiharde wettelijke plicht, met meldtermijnen, bestuurdersaansprakelijkheid en ketenverantwoordelijkheid. NEN7510 speelt daarin een sleutelrol. De norm was al geschreven voor iedereen die gezondheidsgegevens verwerkt, dus niet alleen zorgaanbieders, maar ook hun IT-leveranciers, hostingpartijen en EPD-leveranciers. Tot nu toe werd naleving vooral afgedwongen via contracten en toezicht van de Inspectie Gezondheidszorg en Jeugd. Dat verandert nu.
Vanaf je vakantieadres in de gaten houden wat er bij je voordeur gebeurt, of tijdens een vergadering op werk even communiceren met de postbode. De slimme deurbel is inmiddels niet meer uit het straatbeeld weg te denken. De fabrikanten beloven gemoedsrust en comfort, maar het zorgt er ook voor dat de politie steeds vaker meekijkt, terwijl dat wettelijk gezien niet mag. “Het is een grijs gebied waar de politie heel gretig gebruik van maakt”, zegt Tom Grosfeld in De Rode Draad.
We praten binnen cybersecurity graag over innovatie, soevereiniteit en slim gebruik van AI in datasets, tooling en onze diensten. Die slimmigheden voegen echter alleen wat toe aan je risicoprofiel wanneer de basis op orde is. Onderzoek wijst uit dat de meeste gevallen van ransomware in Nederland nog steeds ontstaan uit het misbruik van gebruikersaccounts of actieve kwetsbaarheden. De makkelijkste manier om toegang te verkrijgen? Via malafide mails die gebruikers overtuigen hun gegevens te delen of op een foute link te klikken.
De gemeente Son en Breugel heeft nog geen vastgesteld beleid voor het gebruik van kunstmatige intelligentie (AI) door ambtenaren. Dat blijkt uit antwoorden die de gemeente gaf op vragen over de manier waarop de technologie binnen de organisatie wordt ingezet. Wel gelden er interne richtlijnen, en de verwachting is dat er in 2027 een formeel AI-beleid ligt.