Om haar maatschappelijke taken beter te kunnen vervullen, zet de overheid steeds vaker innovatieve technologieën in. De inzet van deze nieuwe technologieën kan een grote invloed hebben op belangrijke publieke waarden, zoals privacy, rechtsgelijkheid en autonomie. Deze toolbox helpt overheidsorganisaties om op een ethisch verantwoorde manier te innoveren.
Phishing is een vorm van internetfraude waarbij internetcriminelen proberen persoonlijke gegevens of wachtwoorden te stelen. Jij, of iemand anders in je organisatie, heeft op een verkeerde link geklikt, een verkeerde bijlage geopend of misschien verkeerd gereageerd op een e-mail. Hoe herken je een malafide e-mail? En wat doe je als je het slachtoffer bent geworden van phishing?
De informatiekraak in 2011 bij Diginotar – als trusted thirth party voor de overheid – had vergaande consequenties. Naast direct overheidsingrijpen en het faillissement van Diginotar werd de kennispositie van overheidsspelers op gebied van veiligheid cruciaal. Een artikel over de noodzaak van samenwerken aan informatieveiligheid en privacy binnen de overheid.
De opwinding was groot. Aangejaagd door de media, die ongeveer elk uur met een update kwamen, welke organisaties nu weer geraakt dreigden te worden, groeide poortwachter Citrix uit tot heuse hype. Alle poorten preventief op slot, was het advies van cyberwaakhond NCSC (Nationaal Cyber Security Centrum). En de poorten gingen op slot, ook die van vrijwel alle gemeenten. De schrik zat er goed in.
Enkele tientallen Nederlandse gemeenten gebruiken agressieve cookies op hun website. Dankzij deze commerciële cookies kunnen bedrijven als Facebook en Google de bezoekers van de gemeentelijke website volgen. De burgers weten van niks, want de gemeenten maken zelden melding van het gebruik van deze cookies.
Kent u de CISO in uw organisatie? Zo nee, maak dan gauw een afspraak om kennis te maken. Zo ja, zet hem of haar deze week eens in het zonnetje. Want dat is verdiend, na alle problemen met Citrix. Daarom een ode aan de CISO.
Bij het opstellen van de AVG zijn de risico’s van big data voor consumenten niet goed ingeschat. Daarom biedt de AVG onvoldoende bescherming tegen bijvoorbeeld discriminerende profilering.
Minister Grapperhaus heeft een ministeriële regeling gepubliceerd waardoor o.a. de IBD, als computercrisisteam voor gemeenten, intensiever informatie mag uitwisselen met het Nationaal Cyber Security Centrum (NCSC). Een mooie stap bij het versterken van de digitale slagkracht van Nederland.
Drie zorginstellingen hebben een kort geding aanhangig gemaakt tegen een bij een zorgaanbesteding gestelde geschiktheidseis om bewijsstukken inzake het opleidingsniveau van personeel aan te leveren bij inschrijving. De voorzieningenrechter acht deze eis niet in strijd met het aanbestedingsrecht of privacywetgeving en heeft de vordering afgewezen.
De gemeente Lochem ontsnapte vorig jaar maar net aan een digitale ramp. Nu troffen de problemen met Citrix de boekhouders. „Wij hebben in de afgrond gekeken en het zag er niet fijn uit.”
‘Als ik over de Haarlemmerdijk loop, dan zie ik zaken waar nooit iets wordt verkocht. Dan denk ik: gemeenten ga toch eens kijken’, zegt Guusje ter Horst (voormalig minister van Binnenlandse Zaken, oud-wethouder en oud-burgemeester van Nijmegen) in Goed Ingelichte Kring.
Tip van Thijs: Involve.me is een eenvoudige en leuke mogelijkheid om een cybersecurity & privacy quiz te maken, waarbij je ook feedback/toelichting kan geven na antwoord keuze! Thijs is CISO bij de gemeente Moerdijk en heeft zelf deze quiz gemaakt voor o.a. de introductiedag voor nieuwe medewerkers.