Skip to main content

Auteur: IB&P

Ketenafhankelijkheid maakt zorg kwetsbaar voor cyberaanval

De zorgsector is kwetsbaar voor cyberaanvallen als gevolg van ketenafhankelijkheid op ICT-gebied. Met name ziekenhuizen zijn afhankelijk van tientallen, soms wel 100 verschillende leveranciers. Dat stelt stichting Z-Cert. De aanbieder van cybersecurity voor de zorgsector verwijst hierbij naar een artikel van Het Financieel Dagblad over ketenafhankelijkheid uit begin maart. Verder maakt Z-Cert bekend dat er verkennende gesprekken lopen over collectieve aansluiting van de jeugdzorg in 2021.

Lees verder

AP ontvangt 75 datalekmeldingen na lekken in Microsoft Exchange-servers

De Autoriteit Persoonsgegevens (AP) heeft de afgelopen weken 75 meldingen gekregen van datalekken bij organisaties die Microsoft Exchange Server gebruiken om e-mail te ontvangen en versturen. Het Nationaal Cyber Security Centrum (NCSC) meldde dat er ten minste 1200 Nederlandse servers waarop Microsoft Exchange staat zijn geïnfecteerd. De AP vreest daarom dat er nog veel meer problemen zijn dan alleen de 75 binnengekomen datalekmeldingen. De AP roept organisaties met klem op hun systemen te controleren.

Lees verder

RIEC geen rechtspersoon, dus RIEC-deelnemers gezamenlijk verantwoordelijk voor privacy

De rechtbank Noord-Nederland heeft op 1 maart geoordeeld dat een inzageverzoek niet aan een RIEC kan worden gericht, nu een RIEC geen rechtspersoonlijkheid heeft. De convenantspartners die deelnemen aan het RIEC zijn daarentegen gezamenlijk verwerkingsverantwoordelijke. De betrokkene moet dus zijn verzoek aan al die partijen tezamen richten. Dit oordeel roept diverse vragen op.

Lees verder

Hack the Hague: klein leger aan goedaardige hackers helpt gemeente

Een groeiende groep ethisch hackers verzamelt zich jaarlijks in het stadhuis van Den Haag voor ‘Hâck The Hague’. De missie: kwetsbaarheden in de digitale beveiliging opsporen. Na de laatste editie waren dat er meer dan honderd. “Inderdaad, de dag erna moeten we flink aan de bak”, vertelt CISO Jeroen Schipper van de gemeente Den Haag.

Lees verder

De ingrediënten van een jaarverslag

Alhoewel we richting eind eerste kwartaal gaan van het nieuwe jaar, zal menig CISO en FG bezig zijn of gaan met het schrijven van een jaarverslag over het voorgaande jaar, of daarvoor input aanleveren. Maar wat zet je nu wel of niet in een jaarverslag? En wie durft het aan over informatiebeveiliging en/of privacy te verantwoorden in een separaat jaarverslag? De ingrediënten van zo’n jaarverslag staan centraal in deze blog.

Lees verder

Politie zet in op Ransomware Taskforce voor bestrijding ransomware

Het afgelopen jaar zijn verschillende organisaties het slachtoffer geworden van gijzelsoftware. Om het fenomeen te bestrijden, heeft de Eenheid Oost-Brabant een werkgroep opgericht: de Ransomware Taskforce. Samen met het Team High Tech Crime gaan ze achter cybercriminelen aan die bedrijven, onderwijsinstellingen en andere organisaties afpersen.

Dat schrijft de politie in een persbericht.

Lees verder