Fitnessketen Basic-Fit is getroffen door een grote hack. In meerdere landen zijn de gegevens van leden gelekt die bij de keten sporten. In Nederland betreft het volgens Basic-Fit data van ongeveer 200.000 Nederlanders, maar in totaal zijn er een miljoen mensen getroffen. Basic-Fit heeft ook ketens in vijf andere landen.
Toenemende geopolitieke spanningen, cyberaanvallen door statelijke actoren en de snelle adoptie van ai veranderen het wereldwijde landschap van cyberwet- en regelgeving fundamenteel. Dit blijkt uit de vijfde editie van het Global Cyber Policy Radar-rapport van NCC Group, het Britse moederbedrijf van het Nederlandse Fox-IT.
De Autoriteit Persoonsgegevens constateert zichtbare verbeteringen in de privacyorganisatie van de Belastingdienst, maar ziet ook aanhoudende knelpunten. Staatssecretaris Eerenberg licht de bevindingen toe en schetst de vervolgstappen.
De Tweede Kamer heeft het wetsvoorstel voor de Cyberbeveiligingswet aangenomen. Met deze wet moeten duizenden Nederlandse bedrijven en organisaties voldoen aan meer verplichtingen op het gebied van cybersecurity. Ze moeten onder andere voldoen aan de zorgplicht, meldplicht en registratieplicht.
Als een organisatie zich niet aan de privacyregels houdt, kan de Autoriteit Persoonsgegevens (AP) ingrijpen. De AP heeft diverse mogelijkheden om dit te doen. Een handhavingsinstrument inzetten (zoals een boete opleggen) is een van deze interventiemogelijkheden. Om duidelijkheid te geven over de inzet van handhavingsinstrumenten, heeft de AP een concepthandhavingsbeleid opgesteld. Graag nodigen we u uit hierop te reageren.
De Unie van Waterschappen heeft om meer duidelijkheid gevraagd over de regels voor informatiebeveiliging in de watersector. Aanleiding is een brief van minister David van Weel, waarin hij aangeeft te werken aan verdere uitwerking van cybersecuritybeleid voor deze vitale sector. Morgen wordt er in de Tweede Kamer gestemd over wetsvoorstellen en amandementen met betrekking tot de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet (Cbw) plaats.
Het kabinet heeft besloten dat het DigiD-contract met het cloudbedrijf Solvinity de komende twee jaar niet wordt opgezegd. Staatssecretaris Van der Burg zegt in een brief aan de Tweede Kamer dat het niet mogelijk is om snel over te stappen naar een ander bedrijf. Begin mei wordt de verlenging van het bekritiseerde contract ondertekend.
De gemeente Zaanstad experimenteert met kunstmatige intelligentie om de productiviteit van medewerkers te verhogen. Met behulp van Microsoft Copilot 365 wil de gemeente administratieve lasten verminderen, zodat ambtenaren meer tijd overhouden voor inhoudelijk werk en betere dienstverlening aan inwoners. Maar dat experiment roept ook vragen op, vooral op het gebied van privacy en informatiebeveiliging.
Als de overname van techbedrijf Solvinity doorgaat, kan de Amerikaanse overheid bij persoonlijke gegevens van vrijwel alle Nederlanders. Daarvoor waarschuwt een belangrijke privacy-ambtenaar in de Volkskrant.
Met de komst van de Europese NIS2-richtlijn verschuift cybersecurity van een technische randvoorwaarde naar een kernverantwoordelijkheid voor bedrijven in de voedselketen. Wat lang werd gezien als een ICT-issue, raakt steeds nadrukkelijker aan leveringszekerheid, internationale handel en maatschappelijke stabiliteit.
De recente datalekken bij onder meer Basic-Fit, Booking.com en eerder Odido laten zien dat databeveiliging bij lang niet alle organisaties op orde is. Volgens Bits of Freedom gaat het allang niet meer om incidenten, maar is het een structureel probleem waar bedrijven zich beter tegen moeten wapenen
Wie security pas achteraf inbouwt, betaalt tot vijftien keer de originele kostprijs. Daarom zijn een strikte ‘Security by Design’-aanpak en een hechte wisselwerking tussen blue en red teaming cruciaal. Ook dient er een scherp oog voor de risico’s van open-sourcecomponenten te zijn. Deze keuzes hoeven geen belemmering te zijn voor innovatie en zijn simpelweg de enige rationele keuzes. We spraken erover met Klarrio, dat als platform engineeringpartij complete teams heeft om Security by Design naar de praktijk te vertalen.