De Autoriteit Persoonsgegevens is positief over de koers die Nederland vaart met betrekking tot AI en algoritmes. Dat staat in de halfjaarlijkse rapportage van de privacytoezichthouder. Dat wil niet zeggen dat er geen zorgen zijn. Zo is het zicht op incidenten met AI systemen onvoldoende. Ook zijn er nog geen Europese standaarden voor AI systemen, terwijl de markt daar met smart op wacht.
De verzekeringsmakelaar Vanbreda registreerde vorig jaar elke week een nieuw cyberaccident bij een van zijn bedrijfsklanten. Dat is een toename met twee derde in vergelijking met het jaar daarvoor. In een op de 25 gevallen liep de schade op tot meer dan een miljoen euro.
Cyberdreigingen slaan om zich heen. Ze discrimineren niet, elke organisatie kan blootgesteld worden aan ransomware, een phishing mail of een datalek. Hoe blijf je overeind, zelfs als het noodlot toeslaat?
De European Data Protection Board, oftewel EDPB, zegt dat er in de toekomst meer acties kunnen volgen tegen de Chinese AI tool DeepSeek. Privacytoezichthouders hebben hun zorgen geuit over de manier waarop DeepSeek omgaat met de persoonlijke gegevens van gebruikers.
Minister van Financien Eelco Heinen, VVD, won op donderdagavond 13 februari de Big Brother Award publieksprijs 2024. Zijn beleid zet indirect aan tot privacyschendingen en discriminatie door financiele instellingen, stelt digitale burgerrechtenbeweging Bits of Freedom.
Meer dan vijftigduizend Belgen maken gebruik van een door de overheid ontwikkelde browser extensie die phishingsites moet herkennen, zo laat het Centrum voor Cybersecurity Belgie, CCB, van de Belgische overheid weten. De Safeonweb extensie beoordeelt websites op basis van verschillende factoren, zoals eigenaar en certificaatautoriteit. Er wordt specifiek gekeken of de website eigenaar een extended validation certificaat gebruikt of geregistreerd is bij de autoriteiten. Dit is alleen mogelijk voor Belgische organisaties.
Het voldoen aan cybersecuritywetgeving zoals de Digital Operational Resilience Act, DORA, levert financiele dienstverleners veel kosten en werkdruk op. Dat meldt cybersecuritybedrijf Rubrik op basis van onderzoek onder 350 CISO s die werkzaam zijn bij Nederlandse en andere Europese bedrijven met minimaal 500 medewerkers in de financiele sector.
De digitalisering van de buitenruimte in Lansingerland stond centraal tijdens de gemeenteraadsvergadering op 26 november 2024, waarin raadslid Petrine van Olst, VOOR Lansingerland, het onderwerp op de agenda zette. In een tijd waarin steeds meer steden zich ontwikkelen tot slimme steden, bevindt Lansingerland zich nog in de beginfase van het proces om digitale technologieen toe te passen in de openbare ruimte.
Zowel de economische kansen van kunstmatige intelligentie, AI, verzilveren als de veilige en betrouwbare werking van de technologie verzekeren. Dat is het uitgangspunt van de Europese AI verordening, AI Act, die sinds vorig jaar zomer gefaseerd is ingegaan. Vanaf 2 februari 2025 gelden in de gehele EU diverse verboden op ongewenste toepassingen van AI. Bijvoorbeeld op AI systemen die mensen indelen of rangschikken op basis van sociaal gedrag of persoonlijke kenmerken, social scoring, waarbij dit tot nadelige of ongunstige behandeling kan leiden.
In het laatste kwartaal van 2024 hebben cybercriminelen hun strategie aangepast, met een sterke focus op webapplicaties en ongepatchte, publiek toegankelijke toepassingen. Dat blijkt uit de analyse van alle incidenten die threat intelligence organisatie Cisco Talos op zijn radar kreeg. Cybercriminelen zetten met name webshells in, schadelijke scripts om via webservers toegang te krijgen tot de computer van een slachtoffer. Daarmee veranderden ze ook het geweer van schouder, want voorafgaand aan dit kwartaal was misbruik van identiteit en legitieme accounts al meer dan een jaar de meest populaire aanvalsvorm. In 35 procent van de incidenten gebruikten cyberaanvallers open source en publieke webshells tegen kwetsbare of ongepatchte webapplicaties. Dat is een aanzienlijke stijging ten opzichte van het vorige kwartaal, toen deze aanvalstechniek minder dan 10 procent vertegenwoordigde.
Organisaties hebben te veel tijd nodig om kwetsbaarheden in hun digitale beveiliging te identificeren en te verhelpen: gemiddeld drie maanden. Dat is volgens cyberbeveiligingsbedrijf Hadrian veel te lang omdat de Time To Exploit, TTE, de tijd die hackers nodig hebben om misbruik te maken van een ontdekte kwetsbaarheid, sterk daalt in 2025, mede door de inzet van AI.
Nederlandse banken en telecombedrijven pleiten voor een wijziging van de Telecommunicatiewet om bankhelpdeskfraude tegen te gaan. Banken willen bij de providers nagaan of iemand telefonisch in gesprek is tijdens het online overboeken van geld.