OT aanvallen hebben grote gevolgen in de echte wereld. Wereldwijd cruciale havens kunnen worden stilgelegd, en kritieke gaspijpleidingen kunnen een halt worden toegeroepen door een gekraakte IT-infrastructuur. Maar welke dreigingen zijn reeel, hoe bestrijd je ze en welke tools moet je gebruiken? We bespreken het met Maximilian Heinemeyer, Global Field CISO voor Darktrace.
De blackbox auto. Het klinkt misschien als een gadget uit een sciencefictionfilm, maar het is gewoon realiteit. Toch zweven er veel vragen rond dit kleine apparaatje, vooral als het gaat om privacy en veiligheid. Wat gebeurt er eigenlijk met al die gegevens die worden verzameld? En hoe werkt zo n ding nu precies? In dit artikel neem ik je mee in alles wat je moet weten over de blackbox auto en wat het betekent voor je verzekering, privacy en hoe je rijdt.
Topmanagers zijn een aantrekkelijk doelwit voor hackers en cyberspionnen, zo blijkt uit een onderzoek van Cyberwolf.
De Algemene Verordening Gegevensbescherming, AVG, beschermt jouw privacy en die van je kind. Dit betekent dat organisaties, zoals scholen of sportclubs, jouw toestemming nodig hebben voordat ze foto s of video s van je kind mogen maken en delen. Maar in de praktijk wordt die bescherming niet altijd eerlijk toegepast. Soms mogen kinderen niet deelnemen aan activiteiten als ouders geen toestemming geven, of worden ze apart gezet. Mag dat eigenlijk wel?
Jaarlijks wordt de kwaliteit van de beveiliging van de Basisregistratie Persoonsgegevens, BRP, en de uitgifte van reisdocumenten en rijbewijzen gecontroleerd. Ook wordt er elk jaar een informatiebeveiligingsplan opgesteld.
De nieuwe veiligheidsstrategie die de Europese Commissie onlangs aankondigde is een stap richting een digitale dystopische toekomst, zo waarschuwt de Europese burgerrechtenbeweging EDRi. Als onderdeel van de strategie zal worden gekeken naar de impact van bewaarplichtregels op Europees niveau. Elf jaar geleden werd de richtlijn dataretentie, waardoor de telecomgegevens van burgers voor maanden of jaren mochten worden opgeslagen, door het Europese Hof van Justitie ongeldig verklaard.
De Rijksoverheid zet een belangrijke stap in de bescherming van gevoelige en vertrouwelijke informatie door alle medewerkers te verplichten de opleiding Digitale weerbaarheid te volgen. Deze maatregel is ingevoerd om het vertrouwen van burgers en bedrijven in de veilige omgang met informatie, waaronder persoonsgegevens, te waarborgen.
De Kamer debatteert met staatssecretaris Struycken (Rechtsbescherming) over het stroomlijnen van de wetgeving over persoonsgegevens. De bedoeling van het wetsvoorstel is om de regeldruk te verlagen door de privacywetgeving te verbeteren en te verduidelijken. Ook wetgeving over de bescherming van onlinegegevens, zoals over digitale nalatenschap en toezicht op cookies, wordt bij de tijd gebracht. Wetgeving biedt niet altijd de gewenste oplossing en kan ook leiden tot meer regels, benadrukt Struycken, maar hij noemt het belangrijk om de wetgeving over de Algemene Verordening Gegevensbescherming, AVG, te actualiseren.
Minister Bruins van Onderwijs heeft besloten om de Cyberbeveiligingswet, Cbw, ook voor het hoger onderwijs te laten gelden. Dit zou de cyberweerbaarheid van onderwijsinstellingen moeten vergroten. De Cbw is de Nederlandse implementatie van de Europese Network and Information Security, NIS2, richtlijn. Op het moment dat de Cbw wordt aangenomen, vervangt deze de huidige Wet beveiliging netwerk- en informatiesystemen, Wbni.
In heel Europa woedt een verhit debat over de toegang van wetshandhavers tot versleutelde communicatie. De opkomst van jeugdbendes die gewelddadige misdaden plegen, waaronder moorden en explosies, heeft de uitdagingen van versleutelde berichtenapps onder de aandacht gebracht. Wetshandhavers beweren dat criminelen deze platforms gebruiken voor rekrutering, coördinatie en het plannen van criminele activiteiten. Ze beweren dat versleuteling hun vermogen om ernstige misdrijven zoals kinderuitbuiting en drugshandel te onderzoeken en te vervolgen, belemmert.
Het Nationaal Cyber Security Centrum, NCSC, en het Digital Trust Center, DTC, introduceren een vernieuwde, gezamenlijke set basisprincipes om de digitale weerbaarheid van Nederlandse bedrijven en organisaties te versterken. Met de komst van deze uniforme en breed afgestemde set basisprincipes is er nu één leidraad die toepasbaar is voor alle bedrijven en organisaties in Nederland.
Verzekeraars kunnen de toename in cyberrisicos niet bijbenen. Ze betalen slechts een klein deel van de schade, ongeveer tien tot vijftien procent. Die financiële schade groeit bovendien enorm. In 2023 bleef wereldwijd 190 miljard dollar aan schade onverzekerd. Tegen 2030 kan dat oplopen tot wel 1.100 miljard dollar.