‘Eindelijk een privacyvriendelijke manier om data te benutten.’ Met die woorden presenteert TNO twee modellen voor data-analyse. Het gaat om multi-party computation en federated learning, waarbij alleen de uitkomsten van een data-analyse worden gedeeld en geen privacygevoelige gegevens worden uitgewisseld.
Demissionair minister voor Rechtsbescherming Sander Dekker stelt dat bewustwording van groot belang is om datalekken te voorkomen. De Autoriteit Persoonsgegevens speelt daarbij een prominente rol, omdat voorlichting op dit vlak tot haar wettelijke taken behoort. Het kabinet gaat zich inzetten voor vergroting van het privacybewustzijn.
Dat schrijft minister Dekker in een brief aan de Tweede Kamer.
Gartner adviseert security- en risk management-leiders dit jaar rekening te houden met een achttal trends. Deze duiken op nu COVID-19 digitale business transformaties versnelt en traditionele securitymethoden onder druk zet.
Veel websites houden zich nog altijd niet aan de privacyregels, meldt de Consumentenbond, drie jaar na de invoering van de Algemene Verordening Gegevensbescherming (AVG). En wat jou vast ook opvalt: de cookiemeldingen op veel websites zijn bewust onnodig ingewikkeld. Veel mensen klikken de vervelende pop-up snel weg met de gesuggereerde knop, maar daar doe je geen goed aan.
Verschillende soorten persoonsgegevens mogen niet even lang worden bewaard. Zo kan het zijn dat bepaalde persoonsgegevens maar voor enkele weken bewaard mogen worden, en andere onbeperkt. In dit blog wordt behandeld wat de AVG over bewaartermijnen zegt, wat de specifieke bewaartermijnen zijn, en het verwijderingsproces van persoonsgegevens.
Volgens Cisco’s nieuwe Accelerating Digital Agility Research zijn CIO’s en IT-beslissers (ITDM’s) op zoek naar het maximaliseren van hun investeringen en het aanjagen van innovatie. Dit na een moeilijk jaar waarin veel aandacht was gericht op de rol van het IT-management bij het aansturen van cruciale werkplekinnovatie.
SANS Security Awareness, wereldwijde leider op het gebied van security awareness-trainingen, heeft in het 2021 Security Awareness Report: Managing Your Human Cyber Risk de gegevens van meer dan 1.500 security awareness-professionals wereldwijd geanalyseerd. In de benchmark wordt met name gekeken hoe organisaties met human risk omgaan. Tevens biedt het rapport op data gebaseerde actiepunten om bewustmakingsprogramma’s rondom security volwassener te maken.
De European Data Protection Board (EDPB) heeft het werkprogramma voor 2021-2022 gepubliceerd. In het werkprogramma staan vier focuspunten, waaronder het streven van de EDPB naar een consistente toepassing van de Algemene Verordening Gegevensbescherming. Met het werkprogramma laat de EDPB zien hoe zij de lidstaten gaat helpen bij het beschermen van persoonsgegevens binnen en buiten de Europese Unie.
ABN Amro gaat zogenoemde self-healing security software van TNO inzetten om de bank beter te beveiligen tegen cyberaanvallen. Naar eigen zeggen is het de eerste organisatie die de beveiligingssoftware inzet. Het gaat om een toepassing binnen containerbeheerplatform Kubernetes. De software is gebaseerd op het menselijk immuunsysteem.
Ongeveer 240.000 belastingplichtigen krijgen de komende maanden van de Belastingdienst en de Dienst Toeslagen te horen dat hun gegevens in de zogeheten fraudesignaleringsvoorziening (FSV) hebben gestaan. De eerste 2000 krijgen nog deze maand het bericht, waarin de Belastingdienst spijt betuigt voor het gebruik van dit systeem dat niet aan de privacywet AVG voldeed. De overige brieven worden, tot eind juni, in twee zendingen verstuurd. Dat schrijft staatssecretaris Vijlbrief in een brief aan de Tweede Kamer.
De Franse privacywaakhond CNIL is een onderzoek begonnen naar Clubhouse vanwege zorgen rondom de privacybescherming van de app. CNIL wil kijken of de app aan de Europese privacywetgeving moet voldoen, ook al heeft het geen Europees kantoor.
Digitalisering brengt ons vele voordelen, maar het maakt de samenleving ook kwetsbaar door het risico op cybercriminaliteit. Hackers kunnen onze vitale infrastructuur immobiliseren en overnemen, stellen onderzoekers van de Universiteit Twente in opdracht van het Ministerie van Justitie en Veiligheid (2019). Dat blijft niet bij een hypothetische situatie. In 2010 saboteerde een cyberwapen het nucleaire programma van Iran en in 2015 werd de controle van een elektriciteitscentrale in Oekraïne overgenomen. Hoe reëel zijn die risico’s in Nederland? En welke stappen moeten worden genomen om onze onmisbare infrastructuur beter te beschermen tegen hacks?