In de snel evoluerende wereld van operationele technologie , OT, zijn de uitdagingen op het gebied van cybersecurity het afgelopen jaar aanzienlijk toegenomen. Terwijl traditionele IT systemen al geruime tijd het middelpunt van cybercrime vormden, is de toenemende integratie van operationele technologie, OT, in digitale infrastructuren een nieuw speelveld geworden voor cybercriminelen.
Europa en de VS gaan nauwer samenwerken rond cybersecurity. Dat wil vooral zeggen dat ENISA en CISA vaker informatie gaan uitwisselen en hun aanpak op elkaar afstemmen.
De Autoriteit Persoonsgegevens, AP, heeft voor het eerst criteria goedgekeurd waarmee een instelling AVG certificaten uit mag geven. Daarmee komt AVG certificering een stap dichterbij. Het bedrijf Brand Compliance kan door deze goedkeuring de aanvraag voor accreditatie vervolgen bij de Raad voor Accreditatie, RvA. Zodra het bedrijf is geaccrediteerd, mag het AVG certificaten uitgeven.
De Autoriteit Persoonsgegevens, AP, houdt toezicht op alle soorten verwerkingen van persoonsgegevens. Dus ook op algoritmes en AI waarbij persoonsgegevens worden verwerkt. Sinds dit jaar is ons toezicht op algoritmes en AI intensiever. In een aantal blogposts gaan we in op de maatschappelijke, juridische en technologische aspecten van de inzet van algoritmes en AI. We trappen af met Cecile Schut, directeur Systeemtoezicht, Beveiliging en Technologie bij de AP.
De Europese politiedienst Europol heeft vandaag een waarschuwing gegeven voor het crimineel gebruik van bluetooth trackers. Het gaat dan om kleine apparaatjes waarmee mensen persoonlijke voorwerpen kunnen terugvinden, zoals sleutels en tassen, maar ook voertuigen. Criminelen gebruiken de apparatuur voor het lokaliseren van drugstransporten, zo claimt Europol.
Welke gevolgen heeft het afsluiten van een weg, het toevoegen van parkeerplaatsen of het ontwikkelen van nieuwe woonwijken? Met een Digital Twin kunnen bestuurders voorspellen wat dit in hun gemeente betekent voor zaken als luchtverontreiniging en verkeersdoorstroming. Breda oefent er al mee.
Afgelopen jaar waren alle boa werkgevers verplicht om een externe audit te laten uitvoeren om hun omgang met persoonsgegevens te beoordelen. Boa werkgevers die op een of meer criteria onvoldoende werden beoordeeld, moeten nu een hercontrole op deze criteria uitvoeren. Zij hebben tot 1 maart 2024 de tijd om de resultaten daarvan bij de Autoriteit Persoonsgegevens, AP, aan te leveren.
De Autoriteit Persoonsgegevens ziet geen aanleiding om de vermenging van twee privacyfuncties bij de gemeente Almere verder te onderzoeken. Dat meldt de gemeente in een persbericht na een gesprek met de Autoriteit Persoonsgegevens, AP. Afgelopen zomer ontstond na een signaal van de Ombudsman Metropool Amsterdam onduidelijkheid over een onwenselijke combinatie van twee functies.
Een groep vanuit China opererende cyberspionnen had meer dan twee jaar ongemerkt toegang tot het netwerk van de Nederlandse chipfabrikant NXP, zo laat NRC vandaag weten. De aanvallers wisten door middel van accounts van medewerkers binnen te dringen en hadden het voorzien op chipontwerpen en ander intellectueel eigendom. Systemen van NXP zouden van eind 2017 tot begin 2020 zijn gecompromitteerd.
Van de manipulatie van grote taalmodellen tot vishing met AI gebaseerde chatbots, kunstmatige intelligentie drukt in 2024 een grote stempel op het cybersecuritylandschap. Dit voorspelt het WatchGuard Threat Lab van WatchGuard Technologies in zijn Cybersecurity Predictions voor 2024.
Organisaties kunnen nooit honderd procent de garantie geven dat persoonsgegevens veilig zijn, maar ze moeten er wel alles aan doen om privacygevoelige informatie te beschermen. Een nieuwe generatie van criminelen doet er alles aan om deze data in handen te krijgen en vervolgens te verkopen. Bedrijven die getroffen zijn door een datalek, moeten hier open en eerlijk over zijn naar slachtoffers zodat zij zelf actie kunnen ondernemen.
Demissionair staatssecretaris Alexandra van Huffelen opende het Nationaal innovatiecentrum voor privacy enhancing technologies, kortweg nicpet. Privacy enhancing technologies, PET s, zijn technologieen die het mogelijk maken om veilig en ethisch data uit te wisselen.