Categorie: informatie

Multi party disclosure, hoe zit het precies?

De afgelopen weken heeft het NCSC een aantal berichten uitgebracht over een multi party disclosure traject. In dit blog zal ik uitleggen wat het verschil is tussen gewoon coordinated vulnerability disclosure en multi party disclosure processen. Sta ik stil bij wat de verschillende rollen zijn binnen zo n disclosure traject en welke rol het NCSC daar dan in vervult. Ik sluit af met de moeilijkheden die in zo n traject naar boven komen.

Lees verder

Driekwart Nederlanders accepteert privacy voorwaarden van app of website zonder deze te lezen

Maar liefst 74 procent van de Nederlanders accepteert de privacy voorwaarden van websites en apps zonder deze daadwerkelijk te lezen. Dit blijkt uit onderzoek van Orange Cyberdefense onder bijna 1.100 Nederlanders. De lengte van deze voorwaarden blijkt hierbij een groot struikelblok. Negen op de tien (89 procent) Nederlanders geeft aan dat de teksten van privacy voorwaarden te lang en, of te uitgebreid zijn om te lezen.

Lees verder

5 Tips voor HR: zo ga je zorgvuldiger om met digitale personeelsgegevens

HR-professionals hebben weinig aandacht voor digitale veiligheid, terwijl zij behoorlijk wat gevoelige gegevens verwerken van medewerkers. Aan de verwerking van die gevoelige gegevens stelt de privacywet AVG strenge voorwaarden. Ernaar gevraagd, zeggen HR-professionals dat ze zich hier wel degelijk zorgen over maken. Maar in de dagelijkse praktijk neemt die urgentie juist af. Dat is onwenselijk, zeker nu we meer hybride gaan werken.

Lees verder

AP adviseert Eerste Kamer: neem WGS niet aan

Het voorstel voor de Wet gegevensverwerking door samenwerkingsverbanden (WGS) geeft overheidsorganisaties en private partijen zeer ruime bevoegdheden om persoonsgegevens met elkaar te delen. Dit kan grote gevolgen hebben voor mensen die op het verkeerde lijstje terechtkomen. De Autoriteit Persoonsgegevens (AP) roept de Eerste Kamer daarom op dit wetsvoorstel in de huidige vorm niet aan te nemen.

Lees verder

Grapperhaus: overheid niet traag met cybersecurity

Demissionair minister van Justitie Ferd Grapperhaus is het niet eens met kritiek dat de overheid en cybersecurity-orgaan NCSC de urgentie en tempo van cybersecurity onderschatten. Hij juicht initiatieven in en vanuit het bedrijfsleven toe zoals het opzetten van een eigen alarmsysteem tegen hackers. Ondertussen begint overheidsorgaan Digital Trust Center (DTC) deze maand aan een pilot voor breder delen van dreigingsinformatie. Daarna moet duidelijk worden of en hoe deze nieuwe dienst kan worden opgeschaald, aldus Grapperhaus.

Lees verder

11 Tips om je voor te bereiden op de komst van de quantumcomputer

Bereid je voor op de quantumcomputer! Het duurt wel nog een aantal jaren voordat de quantumcomputer het laboratorium uit is, maar de gevolgen worden enorm. Dit komt door hun geweldige rekenkracht. Het IMF heeft hierover recent een artikel gepubliceerd: Quantum Computing s Possibilities and Perils. Het IMF schetst zowel kansen als risico s van Quantumcomputers, maar de nadruk ligt op de risico s en hoe die tegemoet te treden.

Lees verder