Het ‘Internet of Things’ groeit snel. De apparaten worden ontwikkeld met het oog op nieuwe functionaliteiten, waarbij beveiliging en privacy relatief weinig aandacht krijgt. Er zijn veel voorbeelden bekend van beveiligingsincidenten die veroorzaakt zijn door onveilige IoT-apparaten.
Ieder jaar controleert een externe accountant de jaarrekening van de gemeente. Onderdeel van deze controle is een IT-audit die dient aan te tonen in hoeverre de ‘General IT Controls’ in opzet, bestaan en werking toereikend zijn. In deze blog zet ik uiteen wat de ‘General IT Controls’ zijn, bezien vanuit de controle op de jaarrekening. Ik leg ook de link naar de ISO27002 (BIO). De centrale vraag is: wat zijn ‘General IT Controls’ (GITC’s), en wat wordt er op dit gebied precies verwacht in de context van de jaarrekeningcontrole?
Open grenzen, dat was een belangrijke missie van de EU. Open grenzen om de economische ontwikkeling van de lidstaten te versnellen. En dat heeft de lidstaten geen windeieren gelegd. De economische ontwikkeling maakt onderlinge samenwerking over de grenzen heen veel eenvoudiger door het afschaffen van tariefmuren en door het vrije verkeer van mensen en goederen mogelijk te maken. Als je het geluk hebt om binnen het Schengen-gebied te blijven, dan ben je het concept ‘grens’ eigenlijk allang vergeten. Ook in de virtuele wereld merken we niets van grenzen. Wij versturen vanaf het begin van het internettijdperk pakketjes met data heen en weer en dankzij het TCP-protocol hoeven we ons geen zorgen te maken. Het pakketje komt wel aan.
Op 25 september tekenden Privacy by Design, de stichting achter identiteitsplatform IRMA, en SIDN, de beheerder van het .nl-domein, een samenwerkingsovereenkomst. Daarmee bekrachtigden de organisaties de intentie, die zij eind 2018 uitspraken, om samen te gaan werken en zo de adoptie van IRMA een impuls te geven. SIDN is sinds augustus verantwoordelijk voor het beheer van de backbone van IRMA, waarmee de technologie nu de essentiële continuïteit en beschikbaarheid kan garanderen.
De rol van CISO werd traditioneel als een technische functie gezien en er werd vaak alleen aan de CIO gerapporteerd. Door een veranderende markt en nieuwe wetgeving als de AVG is de rol van CISO echter substantieel veranderd. Dat laat deze studie heel mooi zien. (in het Engels)
We weten dat we voor security en privacy niet kunnen vertrouwen op IT-maatregelen alleen, want informatieveiligheid vraagt inzet van ons allemaal. Sterker nog, juist aan de menskant valt er veel te winnen. Dat begint bij informatiebewustzijn, maar kennis en awareness alleen zijn óók niet voldoende. Uiteindelijk gaat het om gedragsverandering; niet alleen beseffen wat de risico’s zijn, maar daar ook naar handelen. Met andere woorden, van “we snappen het belang van veilig werken” naar “veilig werken, ja natuurlijk!”
Donderdag 17 oktober is de derde seminar van het jaar over het thema ‘Meten, Weten en Verbeteren’. Hiermee maakt Security Awareness NL de serie van drie seminars over dit thema in 2019 rond.
Begin 2020 worden door Stichting Privacy First de jaarlijkse Nederlandse Privacy Awards uitgereikt. Er zijn 4 categorieën waarvoor inschrijvingen genomineerd kunnen worden: consumentenoplossingen (van bedrijven voor consumenten), bedrijfsoplossingen (binnen een bedrijf of business-to-business), overheidsdiensten (van de overheid voor burgers) en de aanmoedigingsprijs voor een baanbrekende technologie of persoon.
Key2Control organiseert op donderdag 3 oktober kennismiddag voor veiligheidsregio’s. Voor veiligheidsregio’s is het belangrijk om in control te zijn op het gebied van informatieveiligheid. Deze kennismiddag is bestemd voor professionals die werkzaam zijn bij een veiligheidsregio en betrokken zijn bij informatiebeveiliging, informatiebeheer of privacy.
Recentelijk publiceerde de Internationale Organisatie voor Standaardisatie een nieuwe norm: ISO/IEC 27701:2019, kortweg ISO 27701. ISO 27701 is een uitbreiding op de reeds bekende standaarden voor informatiebeveiliging ISO 27001 en 27002. De nieuwe standaard is erop gericht organisaties een handvat te bieden waarmee zij gemakkelijker kunnen voldoen aan de Algemene Verordening Gegevensbescherming (AVG).
Op 6 juni 2019 ontdekte de gemeente Lochem dat haar ICT-systeem gehackt was. Uit onderzoek blijkt niet dat bij de hack op de gemeente persoonsgegevens van inwoners bekeken, gestolen of gewijzigd zijn. Wel blijkt uit hun aanpak dat de dader(s) heel geraffineerd te werk zijn gegaan. De aanval was erop gericht grote delen van de administratie te versleutelen en losgeld te eisen. Van een datalek van bedrijfsgegevens is melding gemaakt bij de Autoriteit Persoonsgegevens.
Er is wereldwijd onderzoek uitgevoerd naar de mate voor voorbereiding door overheden op Artificial Intelligence (AI). De resultaten en achtergrond van dit onderzoek kan je hieronder lezen. Het artikel is in het Engels.