De roep om digitale soevereiniteit klinkt steeds luider. In een tijd waarin data massaal via Amerikaanse servers loopt, groeit bij bedrijven en overheden de behoefte aan oplossingen die lokaal, veilig en betrouwbaar zijn. Niet alleen uit privacy-overwegingen, maar ook uit strategisch-en economisch belang.
Amsterdam – Cybercriminaliteit behoort inmiddels tot de grootste bedreigingen voor het Nederlandse bedrijfsleven. Uit recent onderzoek van het FD blijkt dat 71 procent van de snelst groeiende ondernemingen cybercrime als een van de grootste risico’s ziet, terwijl één op de vijf daadwerkelijk slachtoffer werd van een aanval. Deze cijfers tonen aan dat digitale incidenten geen uitzonderingen meer zijn. Onze sterk verweven supply chains maken dat één zwakke schakel – bijvoorbeeld een toeleverancier met onvoldoende beveiliging – toegang kan bieden tot vitale infrastructuren. Dit zegt Ad Buckens van CGI Nederland.
Voor de meeste bedrijven lijkt IT-recycling een routineklus: oude apparatuur verzamelen en laten afvoeren. Maar, dit is een gevaarlijke onderschatting. In een tijdperk waarin de Algemene Verordening Gegevensbescherming (AVG/GDPR) de norm is, is een onzorgvuldig afgevoerde harde schijf geen milieuprobleem, maar een tikkende datalek bom.
Mede door een datalek bij Bevolkingsonderzoek Nederland staat cyberveiligheid weer op de kaart in de zorg. De nieuwe wet NIS2 zorgt er bovendien voor dat zorgbestuurders met dit thema aan de slag moeten. Dirk de Wit van Philips en Ronald Westerveen van het Prinses Máxima Centrum voor kinderoncologie vinden dat je verder moet kijken dan de wettelijke plichten.
De Ierse burgerrechtenbeweging ICCL (Irish Council for Civil Liberties) heeft bij de Europese Commissie een formele klacht tegen Ierland ingediend. Aanleiding is het aanstellen van een voormalig Meta-lobbyist als commissaris bij de Ierse privacytoezichthouder DPC. Volgens de ICCL is het de vraag of het selectieproces wel eerlijk was en heeft Ierland de onafhankelijkheid en onpartijdigheid van het proces onvoldoende gewaarborgd. Zo zouden meerdere erkende experts op de functie hebben gesolliciteerd, maar uiteindelijk niet voor de “shortlist” zijn geselecteerd.
It-verantwoordelijken in de Benelux scoren opvallend slecht als het gaat om het melden van beveiligingsincidenten. Maar liefst 28 procent geeft toe phishing-kliks niet te rapporteren, het slechtste percentage van alle onderzochte landen. Dit blijkt uit de Human Risk Behavior Snapshot van Arctic Wolf, waarvoor wereldwijd meer dan 1.700 it-leiders en eindgebruikers werden ondervraagd, waaronder 150 uit de Nederland en België.
De moderne smartphone is een wonder van technologie én een meester in meekijken. Van fitness-apps tot sociale media: elk onderdeel van je toestel verzamelt gegevens over je gedrag. Hoe bewust zijn we ons daarvan en hoeveel privacy blijft er eigenlijk over?
Cybersecurity Awareness Month in oktober is al meer dan twintig jaar hét moment om de uitdagingen en praktijken van goede cybersecurity in de schijnwerpers te plaatsen. Het bestaan van deze maand is een goede zaak als je naar de vele cyberincidenten kijkt. Cybersecurity Awareness Month is dus belangrijk, maar we moeten er wel op letten dat we de juiste doelgroep aanspreken en dat cybersecurity een continu proces is.
De Deense voorzitterschap van de EU-raad stapt af van het verplicht stellen van detectiebevelen in een wetsvoorstel dat de verspreiding van online kindermisbruikmateriaal (CSAM) moet aanpakken, door critici ook wel Chat Control genoemd. Dat heeft de Deense minister van Justitie, Peter Hummelgaard, donderdag bekendgemaakt.
Een coalitie van privacyorganisaties en burgerrechtenbewegingen hebben landen wereldwijd opgeroepen om het VN-verdrag tegen cybercrime niet te ondertekenen, omdat het grensoverschrijdende mensenrechtenschendingen zou faciliteren en tegen klokkenluiders en onderzoeksjournalisten kan worden gebruikt. Dat stellen Access Now, Human Rights Watch, de Electronic Frontier Foundation (EFF), Privacy International en andere organisaties en stichtingen. De ondertekening van het verdrag vond gisteren plaats in de Vietnamese hoofdstad Hanoi. 72 landen hebben het fel bekritiseerde verdrag ondertekend. Deze landen moeten het verdrag nog in nationale wetgeving uitwerken.
Deelnemers van de Nederlandse Nationale Postcode Loterij en de Vriendenloterij hebben mogelijk toegang tot de persoonsgegevens van andere deelnemers. De loterij is op de hoogte van het probleem en heeft tijdelijk het deelnemersportaal offline gehaald. Het is niet duidelijk hoeveel mensen slachtoffer zijn van het datalek.
Nederlandse bedrijven overschatten hun vermogen om te reageren op supply chain cyberaanvallen en hun inzicht in toeleveranciers. Uit het ‘State of Supply Chain Security’-rapport van NCC Group, het moederbedrijf van Fox-IT, blijkt dat 94% van de Nederlandse organisaties er vertrouwen in heeft een aanval op de supply chain het hoofd te kunnen bieden. Dit ondanks het feit dat ruim de helft van de Nederlandse bedrijven (53%) in de afgelopen 12 maanden te maken had met een cyberinbraak – het hoogste percentage van alle onderzochte landen. Voor het onderzoek zijn 1.010 cybersecurity-eindbeslissers ondervraagd, onder wie 200 uit Nederland.