De AVG schrijft voor dat bedrijven “passende technische en organisatorische maatregelen” moeten nemen. Maar wanneer is iets passend? En hoe bewijs je dat als de Autoriteit Persoonsgegevens (AP) op controle komt?
Bijna drie kwart van de Nederlandse STEM-professionals gebruikt AI-tools die hun organisatie niet heeft goedgekeurd. Tegelijkertijd erkent de meerderheid de bijbehorende beveiligingsrisico’s. Hoe kunnen bedrijven deze shadow AI beheersen en tegelijk de productiviteit behouden?
Gespreksverslagen van de ondernemingsraad en verschillende onderdeelcommissies van de gemeente Amsterdam zijn online in te zien geweest. Dat blijkt uit onderzoek van Het Parool. Hoe lang de vertrouwelijke stukken online stonden, is niet bekend. Inmiddels heeft de gemeente ze verwijderd.
Overheidsorganisaties voldoen niet aan informatiebeveiligingsrichtlijnen die de rijksoverheid zelf voorschrijft.
De namen, adressen en BSN-nummers van inwoners van Schiermonnikoog en van eigenaren van recreatiewoningen op het eiland zijn in handen gekomen van hackers bij de cyberaanval op afvalverwerker Omrin. Ook RSIN-nummers, gebruikt om gegevens uit te wisselen met (overheids)organisaties, en adresgegevens van bedrijven zijn bekend geworden. Daarmee is er een risico op identiteitsfraude, phishing en oplichting, deelt de gemeente mee.
Spionage, exportverboden en handelsoorlogen. Door de grotere geopolitieke dreigingen nemen ook voor bedrijven de risico’s toe. Toch doen bedrijven te weinig om zich tegen die risico’s te beschermen, blijkt uit onderzoek van Instituut Clingendael.
Het Nederlandse cloudbedrijf Solvinity is verkocht aan de tech-gigant Kyndryl uit de Verenigde Staten. Hiermee vallen hun servers, die onder andere DigiD en MijnOverheid beheren, in Amerikaanse handen. Maar dat was nooit de bedoeling.
Nederlandse bedrijven en overheidsorganisaties kunnen in aanmerking komen voor subsidie van innovatieve cybersecurity-projecten. Voorwaarde is dat die de cyberweerbaarheid van Europa versterken en kritieke digitale infrastructuur beschermen.
BRUSSEL (Reuters) – Privacy-activisten zeggen dat voorgestelde wijzigingen aan Europa’s baanbrekende privacywet, waaronder het gemakkelijker maken voor Big Tech om persoonsgegevens van Europeanen te oogsten voor AI-training, in strijd zouden zijn met EU-rechtspraak en de wetgeving zouden uithollen.
In 2026 wordt de Cyberbeveiligingswet van kracht. Het Nationaal Cybersecurity Center (NCSC) is er niet gerust op dat bedrijven zich tijdig op de nieuwe regels voorbereiden.
De Geschillencommissie Geestelijke Gezondheidszorg is zeer kritisch op de gang van zaken bij ggz-instelling Antes. Ruim 360 medewerkers hebben een patiëntendossier ingezien van een vrouw die er werd behandeld vanwege een alcoholverslaving. En dat is verboden, want alleen behandelaars mogen dat doen. Dit meldt Trouw.
De financiering voor de cybersecuritysector is in het derde kwartaal van 2025 explosief gestegen tot $3,03 miljard, een toename van 51 procent op jaarbasis. Deze kapitaalinjectie wordt voornamelijk gedreven door een intense en toenemende interesse van investeerders in AI-gedreven en quantum-veilige beveiligingsplatforms.