2021 gaat de geschiedenisboeken in als een van de meest roerige jaren ooit op het gebied van cybersecurity en informatiebeveiliging. Het ene datalek was nog maar net achter de rug of het volgende lek diende zich alweer aan. Afgelopen jaar werden tal van bedrijven hiermee geconfronteerd.
Volgens cybersecuritydeskundigen had een op de 10 incidenten die in bedrijven worden verijdeld, kunnen leiden tot een ernstige inbreuk op de beveiliging. Uit een recent onderzoek van Kaspersky blijkt echter dat 23 procent van de zakelijke besluitvormers in Europa zegt dat hun bedrijf niet genoeg investeert om cybersecurity-incidenten te voorkomen. Aangezien meer dan drie op de vier (79 procent) al eens het slachtoffer is geweest van cybercriminaliteit – waarbij de meeste incidenten (31 procent) werden veroorzaakt door slechts een e-mailaanval – moeten zakelijke besluitvormers nu actie ondernemen en gebruikmaken van geavanceerde technologieen om bedrijfsmiddelen te beschermen en kosten als gevolg van inbreuken te besparen.
Steeds meer gemeenten zetten innovatieve Artificial Intelligence (AI) projecten op om sociale vraagstukken inzichtelijk te maken of op te lossen. Vaak worden hierbij persoonsgegevens gebruikt. Gaandeweg het project komt het besef dat er niet voldoende is nagedacht en geregeld om op een verantwoorde manier persoonsgegevens te gebruiken.
Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden en dat maakt ze kwetsbaar. Afgesproken doelen voor eerdere jaren zijn nog niet gehaald. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. Het zorgt voor risico s op bijvoorbeeld phishing, ransomware en ceo-fraude.
De Nederlandse aanpak van digitale veiligheid schiet tekort en daardoor loopt de maatschappij gevaar van ontwrichting door digitale aanvallen. Fundamentele veranderingen moeten snel worden doorgevoerd, adviseert de Onderzoeksraad voor Veiligheid (OVV) in het vandaag uitkomende rapport naar aanleiding van het grote Citrix securitygat van eind 2019. Het huidige Log4j beveiligingsdrama wordt in wezen ook aangekaart.
Na meerdere incidenten lukt het Jeugdzorgbedrijf Samen Veilig Midden Nederland nog steeds niet om het veelvuldig lekken van gegevens te voorkomen. Na een groot datalek in 2019 is het ook de afgelopen jaren meerdere keren misgegaan. De laatste twee jaar zijn er meerdere incidenten geweest van mails met persoonlijke informatie die verstuurd werden naar willekeurige derden.
Een lange tijd onontdekte fout in een bouwsteen van het internet kan ernstige gevolgen hebben voor de cyberveiligheid wereldwijd. Log4J is als suiker. Het zit overal in.
Bedrijven stappen steeds meer over op een zogeheten hybride cloud strategie: een combinatie van die diensten en infrastructuur die ter plekke of in een private dan wel publieke cloud omgeving worden gehost. De voordelen zoals schaalbaarheid, snel nieuwe oplossingen uitrollen en kostenbesparing door efficiëntie zijn dan ook aantrekkelijk.
Om te voorkomen dat de maatschappij wordt ontwricht door cyberaanvallen, zijn er fundamentele ingrepen nodig. Essentieel is dat overheden, fabrikanten en organisaties samen een effectieve aanpak bedenken om Nederland weerbaarder te maken. Alle potentiele slachtoffers van cyberaanvallen moeten voortaan op tijd worden gewaarschuwd en niet slechts een deel, staat in een rapport van de Onderzoeksraad voor Veiligheid.
Volgens het jaarlijkse KPMG privacy onderzoek geeft 31 procent van de Nederlanders aan dat de keuze om wel of niet te vaccineren tegen corona niemand wat aangaat.
Op 19 oktober 2016 oordeelde het Europese Hof van Justitie (HvJ EU) in het Breyer, Duitsland arrest (IT 2155, red.) dat dynamische IP adressen persoonsgegevens kunnen zijn in de zin van de Privacyrichtlijn 95/46. Deze richtlijn is geimplementeerd in onze Wet bescherming persoonsgegevens (Wbp). Hieronder zal kort uiteengezet worden hoe het HvJ EU tot haar oordeel is gekomen en wat dit voor de praktijk betekent (lees meer, red.)
Niet behaalde doelen voor het gebruik van informatieveiligheidsstandaarden geven risico s. Dat blijkt uit halfjaarlijks onderzoek door Forum Standaardisatie. De verplichte veiligheidsstandaarden voor overheden zorgen voor een betere beveiliging van websites en e mail.