Iedereen heeft het recht om te vragen welke persoonsgegevens een organisatie van hem, haar of hen gebruikt en hoe die gegevens worden gebruikt. In de aanloop naar de Dag van de Privacy op 28 januari 2025 onderzocht de European Data Protection Board, EDPB, hoe er met zulke inzageverzoeken wordt omgegaan.
Het Europese certificeringsprogramma voor cyberbeveiliging van clouddiensten, EUCS, zit in een impasse. Ondanks pogingen van het Poolse EU voorzitterschap om in de eerste helft van 2025 tot een akkoord te komen, lijkt vooruitgang op korte termijn onwaarschijnlijk.
Netwerkbeveiligingsincidenten waren afgelopen jaar de meest voorkomende dreiging voor bedrijven. 88 procent van de bedrijven kreeg te maken pogingen van kwaadwillenden om hun netwerk binnen te dringen. Meer dan 60 procent meldt incidenten waarbij criminelen kwaadaardige code uitvoeren of proberen controle te krijgen over gecompromitteerde systemen.
Juridische conflicten zijn in 2025 complexer dan ooit. Uit onderzoek van Baker McKenzie onder 600 senior juristen blijkt dat cyberbeveiliging en gegevensprivacy de grootste zorgen zijn, mede door een stijging van datalekken en snel veranderende wetgeving.
Welke trends en ontwikkelingen op het gebied van security hebben dit jaar de grootste impact op organisaties? Op basis van observaties en analyses van de beveiligingsexperts van Computest Security en de incident respons specialisten van dochterbedrijf Incide, zijn er 7 trends waar bestuurders zich bewust van moeten zijn en naar moeten handelen om een solide en duurzame cyberbeveiligingsstrategie te creeren.
NIS2, de nieuwe Europese richtlijn voor netwerk en informatiebeveiliging, roept vooral beelden op van firewalls en netwerkbeveiliging, maar storage is minstens zo belangrijk. De nieuwe richtlijn stelt strenge eisen aan data integriteit en beschikbaarheid, waardoor een frisse blik op uw storage oplossingen onvermijdelijk is.
Chief Information Security Officers, CISO s, krijgen steeds meer invloed binnen organisaties. Momenteel rapporteert 82 procent van de CISO s direct aan de CEO, een sterke toename ten opzichte van 2023. Ook nemen 83 procent van de CISO s vaak deel aan bestuursvergaderingen, hoewel slechts 29 procent van de besturen een lid met cybersecurity expertise heeft.
Steeds meer gemeenten gaan met gezichtsherkenning aan de slag om identiteitsfraude tegen te gaan, maar ze vragen vooraf geen advies daarover bij de Autoriteit Persoonsgegevens. De privacywaakhond gaat daarom met koepelorganisatie VNG in gesprek.
Meer dan twee op de vijf, 45 procent, privacyprofessionals in Europa zijn van mening dat het privacybudget van hun organisatie ondergefinancierd is. Dit is een stijging ten opzichte van 41 procent in 2024 en meer dan de helft, 54 procent, verwacht dat budgetten in 2025 verder zullen dalen.
Eind 2024 was niet het moment voor de mensen bij Volkswagen om achterover te leunen en te ontspannen. Ten eerste omdat Europa s grootste speler in de auto industrie worstelt om vooruitgang te boeken bij het ontwikkelen van een EV strategie en tegelijkertijd winstgevend te blijven. De verkoopcijfers voor het derde kwartaal, die eind oktober werden gepubliceerd, lieten een daling zien in omzet, inkomsten en winst en, wat nog zorgwekkender is, de nettoliquiditeit stond op 160 miljard negatief.
Ziekenhuizen en zorginstellingen in de Europese Unie moeten beter voorbereid zijn op cyberaanvallen. Dat staat in een actieplan van de Europese Commissie over de cyberveiligheid van zorginstellingen. Het actieplan moet de zorg in Europa beter beschermen tegen digitale dreigingen.
Artificial Intelligence, AI, kan veel mogelijkheden bieden voor gemeenten. Om het gebruik ervan en de impact op de samenleving te reguleren, is de Europese Commissie met nieuwe wetgeving gekomen, de AI act. Wat houdt dit in voor gemeenten? Welke stappen moet je zetten om te voldoen aan de nieuwe normen? Vanaf 1 februari is werk maken van AI geletterdheid al verplicht en is het inzetten van AI systemen met voor inwoners onaanvaardbare risico s verboden.