De Universiteit Maastricht ontvangt het losgeld terug dat vijf jaar geleden aan cybercriminelen werd betaald na een hack, plus een extra bedrag van 350.000 euro. De waarde van de cryptomunten in kwestie is namelijk in de tussentijd flink gestegen, waardoor de universiteit meer terugkrijgt dan het oorspronkelijk had betaald.
Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it beveiligingsbedrijf Computest Security.
De afgelopen twee jaar ondersteunde Amnesty International 31 demonstranten in klachtenprocedures tegen de politie. De briefing Toezicht Gezocht concludeert dat deze klachtenprocedure geen effectief rechtsmiddel blijkt. Amnesty International roept daarom de Autoriteit Persoonsgegevens en de Ombudsman op om het toezicht op politieregistraties te versterken.
De grootste website op het gebied van pornografische deepfakes, MrDeepFakes, is na zeven jaar niet langer te bezoeken voor Nederlandse gebruikers. Cyberdeskundigen spreken van een doorbraak in de strijd tegen online seksueel misbruik. Zeker twintig Kamerleden en BN ers, onder wie Olcay Gulsen en Helene Hendriks, deden in 2024 aangifte tegen het platform, nadat ze door het AD waren geinformeerd over de seksueel getinte beelden.
De complexiteit van IT en beveiligingsinfrastructuur is het grootste obstakel voor cyberveerkracht, volgens nieuw onderzoek van Zscaler. 43 Procent van de 1.700 ondervraagde IT en beveiligingsleiders ziet deze uitdaging als een obstakel voor het verbeteren van het vermogen om te herstellen van ernstige cyberincidenten. De resultaten van dit onderzoek benadrukken de noodzaak voor organisaties om hun beveiligingsaanpak te evalueren en over te schakelen op Resilience by Design.
Zowel de Europese Unie, het Verenigd Koninkrijk als Zweden voeren de afgelopen tijd de strijd met end to end encryptie op. Experts waarschuwen voor de risico s, en wijzen erop dat iedere backdoor die wordt gecreeerd ook door onder meer cybercriminelen of autoritaire regimes kan worden gebruikt.
Algoritmes of AI beslissingen laten nemen over mensen mag niet zomaar. Volgens de privacywet moet een mens de uitkomst van de computer goed controleren. Hoe zorg je als organisatie voor deze betekenisvolle menselijke tussenkomst? De Autoriteit Persoonsgegevens zoekt naar input om organisaties meer handvatten te bieden om dit in te richten.
De Autoriteit Persoonsgegevens, AP, maakt zich zorgen over de privacy in het nieuwe Wetboek van Strafvordering. Het wetboek was verouderd en wordt herzien, maar de gegevensbeschermingsautoriteit zegt dat bij deze herziene versie het risico bestaat dat gegevens van onschuldige mensen in politiesystemen blijven hangen.
Een relatief laag salaris, weinig waardering, veel stress en mogelijk grote gevolgen voor de cyberveiligheid als er niets veranderd. De werkomstandigheden en salarissen van ciso s, chief information security officers, moeten beter, stelt Orange Cyberdefense. Het bedrijf krijgt bijval van Dimitri van Zantvliet, voorzitter van Ciso platform Nederland.
Organisaties die DigiD gebruiken moeten jaarlijks een ICT beveiligingsassessment laten doen. Met deze assessments houdt Logius toezicht op de DigiD aansluitingen, zodat het een veilig en betrouwbaar inlogmiddel blijft voor alle mensen die online zakendoen met publieke organisaties. In totaal worden 3435 diensten met DigiD ontsloten. In 2023 moesten 758 diensten verbeteringen treffen, 14 deden dat niet of niet tijdig en zijn, tijdelijk, afgesloten.
Het Risico Analyse Model, RAM, een geautomatiseerd systeem dat de Belastingdienst tussen 1998 en 2018 gebruikte, voldeed niet aan de destijds geldende privacywetgeving, beveiligingsvoorschriften en archiveringsregels. Dit blijkt uit een nieuw onderzoek van KPMG, dat staatssecretaris Van Oostenbruggen naar de Tweede Kamer heeft gestuurd.
Met de razendsnelle ontwikkeling van kunstmatige intelligentie, AI, grijpen steeds meer HR afdelingen naar AI systemen voor recruitment, personeelsbeoordelingen en procesoptimalisatie. Maar niet alles wat technologisch mogelijk is, is ook toegestaan. De AI verordening, AI act, die sinds 1 augustus 2024 geldt, stelt strikte eisen aan het gebruik van AI binnen arbeidsrelaties. Werkgevers moeten zich hier goed op letten, want de gevolgen van kunnen groot zijn als zij de regels overtreden.