Maar liefst 44 procent van de Nederlanders maakt zich zorgen om de mate waarin het coronabewijs hun privacy waarborgt. Dit blijkt uit onderzoek van VPNdiensten.nl onder 1.036 Nederlanders van achttien jaar en ouder, uitgevoerd door Panelwizard. Het lijkt erop dat die zorgen niet snel zullen afnemen, want ruim de helft van alle ondervraagden is bang dat coronabewijzen voor altijd blijven bestaan.
Platformen slagen er niet in de massale verspreiding van adresgegevens tegen te gaan. Doxing komt steeds vaker voor.
Zero trust is al een tijdje een begrip in cybersecurity en is anno 2022 uitgegroeid tot een essentiele strategie voor CIO s. Maar hoe implementeer je een zero trust strategie effectief? Jesper Bork Olsen, Chief Security Officer bij Palo Alto Networks, deelt drie pijlers voor een succesvolle implementatie.
De Geschillenkamer van de Belgische Gegevensbeschermingsautoriteit stelt dat de wijze waarop het online reclamebedrijf IAB Europe gebruikers volgt en om toestemming vraagt in strijd is met Europese privacywetgeving. Alle gegevens die onder deze methodiek is verzameld moeten worden gewist, stelt de privacywaakhond.
Recente incidenten laten zien dat de digitale veiligheid van uw gemeente altijd aandacht nodig heeft. De impact kan heel groot zijn: bij een doelgerichte hack kan een gemeente geen uitkeringen, paspoorten en vergunningen verstrekken. Jaren werk gaat verloren: gegevens verdwijnen, worden gemanipuleerd of komen op straat te liggen.
De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld over het recht op inzage. Deze (Engelstalige) guidelines helpen organisaties om goed om te gaan met de inzageverzoeken die zij ontvangen.
De afgelopen weken is er veel te doen geweest rondom de kwetsbaarheden in Log4j. Doordat deze vrij eenvoudig, veelal op afstand, te misbruiken zijn en de impact van succesvol misbruik groot kan zijn, brengen de kwetsbaarheden een hoog risico met zich mee. Daarnaast zit Log4j in heel veel verschillende software en systemen en zijn kwetsbare Log4j versies vaak moeilijk te ontdekken. Het NCSC heeft organisaties daarom op verschillende manieren bijgestaan om kwetsbare systemen te kunnen opsporen en de kwetsbaarheden te verhelpen.
Olieterminals in Europese havensteden, waaronder Amsterdam en Terneuzen, zijn getroffen door een grote cyberaanval. Het gaat om zeventien opslagplaatsen in Nederland, Belgie en Duitsland.
Sinds de pandemie gebruiken organisaties en instanties massaal qr codes. Ze duiken niet alleen op in de corona apps, maar ook in de horeca (ter vervanging van de menukaart), om betalingen te verrichten, toegangsbewijzen te verschaffen (zoals voor het theater) en op reclameposters. Maar wat zijn nu de privacy implicaties van het populariteit van QR codes?
Z CERT heeft eind 2021 samen met het Antoni van Leeuwenhoek ziekenhuis de eerste red teaming oefening gehouden. Daarbij werd een raamwerk uitgetest voor red teaming in de zorg onder de naam ZORRO, ZOrg Redteaming Resilience Oefeningen. Doel van het samen met zorginstellingen ontwikkelde raamwerk is om de weerbaarheid van de deelnemende instellingen en de zorgsector als geheel structureel te verhogen. Vanaf dit jaar wordt ZORRO breder ingezet.
Volgens een nieuw wetsvoorstel kunnen mensen via het strafrecht vervolgd worden voor het publiceren van iemands persoonsgegevens om diegene bang te maken. Maar om dit zogeheten doxing tegen te gaan, is het ook nodig dat de overheid zelf stopt met het zonder goede reden makkelijk toegankelijk maken van woonadressen via het Kadaster en het Handelsregister. Dat schrijft de Autoriteit Persoonsgegevens (AP) in haar advies over dit wetsvoorstel.
De organisatie Let s Encrypt laat weten een groot aantal uitgegeven certificaten te moeten intrekken vanwege een fout in de validatie van domeinnamen. Het gaat hier alleen om certificaten van domeinen die gevalideerd zijn via de TLS-ALPN-01-methode. Het intrekken van deze certificaten zal op 28 januari 2022 om 17.00 uur Nederlandse tijd plaatsvinden. Het gevolg hiervan is dat domeinen die deze certificaten gebruiken niet meer vertrouwd zullen worden door bijvoorbeeld de webbrowsers Chrome, Safari, Edge en Firefox. Let s Encrypt heeft gebruikers die deze certificaten gebruiken geinformeerd via het emailadres dat is opgegeven tijdens de registratie bij Let s Encrypt.