Nederland blijft doorwerken tijdens de coronacrisis. Wie dat kan, doet dat thuis. Maar let op: voor cybercriminelen is deze crisis een kans om gevoelige data buit te maken. En een foutje is snel gemaakt, waardoor gevoelige gegevens op straat kunnen komen te liggen.
In december 2019 werden kwetsbaarheden in de Citrix-producten Citrix ADC en Citrix Gateway servers (voorheen Netscaler) bekend. Deze kwetsbaarheden bleken uiteindelijk zo ernstig dat landelijk door het NCSC het advies werd uitgevaardigd om deze systemen uit te zetten tot een volledige oplossing beschikbaar was.
De publieke sector maakt steeds vaker gebruik van algoritmen, maar die inzet van algoritmen komt met nieuwe afwegingen en keuzes. Hoe kan de publieke sector rekenschap afleggen over de algoritmische systemen die zij ontwerpen, inkopen en/of inzetten? De Utrecht Data School ontwikkelt, samen met ambtenaren, een toolkit om dit reflectie- en documentatieproces te faciliteren.
Overheden hebben lang niet altijd goed inzicht in de internetdomeinen waar zij eigenaar ván of verantwoordelijk vóór zijn. Centraal overzicht is nodig om te kunnen borgen dat domeinen goed zijn beveiligd en voldoen aan andere relevante standaarden. Wie zijn domeinbeheer op orde wil brengen is vaak wel even bezig, zo blijkt uit deze cases bij een drietal overheidsorganisaties.
Na genezing van het coronavirus val je in het gat van de ‘post-corona psychose’ van anderen. Dat wil zeggen dat de verwachting dat de mensen in je omgeving, op basis van de RIVM-richtlijnen, rationeel zouden aanvaarden dat mensen die 24 uur geen klachten meer hebben immuun zijn, wordt gelogenstraft. Eenmaal coronapatiënt, altijd coronapatiënt. En die zijn eng.
NOREA, de beroepsorganisatie van IT-auditors, heeft een overzicht van de actuele politieke en beleidsmatige ontwikkelingen rondom cybersecutity.
Recent stelde Peter van Schelven in een bijdrage voor iBestuur nut, noodzaak en wenselijkheid van veel verwerkersovereenkomsten aan de orde. Walter van Holst vindt dat het betoog van Van Schelven ontspoort in het aan de kaak stellen van een schijnprobleem: dat van de (kleine) ICT-leverancier die in de knel zou raken door de aansprakelijkheidsverdeling tussen verwerkingsverantwoordelijke en verwerker.
De IBD nodigt je van harte uit om deel te nemen aan één of beide Webinars die geheel in het teken staan van de processen en technieken rond configuratiemanagement.
Binnen de Regionale Belasting Groep wordt veel gewerkt met persoonsgegevens van burgers, medewerkers en (keten)partners. Persoonsgegevens worden voornamelijk verzameld voor het goed uitvoeren van de wettelijke taken. De burger moet erop kunnen vertrouwen dat de Regionale Belasting Groep zorgvuldig en veilig met de persoonsgegevens omgaat.
Vanwege de maatregelen rondom het Coronavirus gelast de IBD alle geplande regiobijeenkomsten over Informatiebeveiliging en Privacy af. Ze bereiden webinars voor om deze te vervangen. Wanneer daar meer over bekend is zullen ze hier over communiceren.
In april en mei 2020 organiseert de IBD verspreid over het land meerdere regiobijeenkomsten. Gedurende de regiobijeenkomst worden de ontwikkelingen op het gebied van privacy en gegevensbescherming binnen het gemeentelijk domein besproken en verzorgt de IBD een aantal workshops.
Veel bedrijven weten nog onvoldoende hoe ze zich moeten wapenen tegen de cyberdreigingen die hen boven het hoofd hangen. Hierdoor zijn hun bedrijfsprocessen en waardevolle data kwetsbaar voor cybercriminelen. Met de subsidieregeling Cyberweerbaarheid wil het Digital Trust Center groepen van bedrijven in niet-vitale sectoren stimuleren om op cybersecurityterrein te gaan samenwerken.