De Geschillenkamer van de Belgische Gegevensbeschermingsautoriteit stelt dat de wijze waarop het online reclamebedrijf IAB Europe gebruikers volgt en om toestemming vraagt in strijd is met Europese privacywetgeving. Alle gegevens die onder deze methodiek is verzameld moeten worden gewist, stelt de privacywaakhond.
Recente incidenten laten zien dat de digitale veiligheid van uw gemeente altijd aandacht nodig heeft. De impact kan heel groot zijn: bij een doelgerichte hack kan een gemeente geen uitkeringen, paspoorten en vergunningen verstrekken. Jaren werk gaat verloren: gegevens verdwijnen, worden gemanipuleerd of komen op straat te liggen.
De European Data Protection Board (EDPB) heeft nieuwe guidelines vastgesteld over het recht op inzage. Deze (Engelstalige) guidelines helpen organisaties om goed om te gaan met de inzageverzoeken die zij ontvangen.
De afgelopen weken is er veel te doen geweest rondom de kwetsbaarheden in Log4j. Doordat deze vrij eenvoudig, veelal op afstand, te misbruiken zijn en de impact van succesvol misbruik groot kan zijn, brengen de kwetsbaarheden een hoog risico met zich mee. Daarnaast zit Log4j in heel veel verschillende software en systemen en zijn kwetsbare Log4j versies vaak moeilijk te ontdekken. Het NCSC heeft organisaties daarom op verschillende manieren bijgestaan om kwetsbare systemen te kunnen opsporen en de kwetsbaarheden te verhelpen.
Olieterminals in Europese havensteden, waaronder Amsterdam en Terneuzen, zijn getroffen door een grote cyberaanval. Het gaat om zeventien opslagplaatsen in Nederland, Belgie en Duitsland.
Sinds de pandemie gebruiken organisaties en instanties massaal qr codes. Ze duiken niet alleen op in de corona apps, maar ook in de horeca (ter vervanging van de menukaart), om betalingen te verrichten, toegangsbewijzen te verschaffen (zoals voor het theater) en op reclameposters. Maar wat zijn nu de privacy implicaties van het populariteit van QR codes?
Z CERT heeft eind 2021 samen met het Antoni van Leeuwenhoek ziekenhuis de eerste red teaming oefening gehouden. Daarbij werd een raamwerk uitgetest voor red teaming in de zorg onder de naam ZORRO, ZOrg Redteaming Resilience Oefeningen. Doel van het samen met zorginstellingen ontwikkelde raamwerk is om de weerbaarheid van de deelnemende instellingen en de zorgsector als geheel structureel te verhogen. Vanaf dit jaar wordt ZORRO breder ingezet.
Volgens een nieuw wetsvoorstel kunnen mensen via het strafrecht vervolgd worden voor het publiceren van iemands persoonsgegevens om diegene bang te maken. Maar om dit zogeheten doxing tegen te gaan, is het ook nodig dat de overheid zelf stopt met het zonder goede reden makkelijk toegankelijk maken van woonadressen via het Kadaster en het Handelsregister. Dat schrijft de Autoriteit Persoonsgegevens (AP) in haar advies over dit wetsvoorstel.
De organisatie Let s Encrypt laat weten een groot aantal uitgegeven certificaten te moeten intrekken vanwege een fout in de validatie van domeinnamen. Het gaat hier alleen om certificaten van domeinen die gevalideerd zijn via de TLS-ALPN-01-methode. Het intrekken van deze certificaten zal op 28 januari 2022 om 17.00 uur Nederlandse tijd plaatsvinden. Het gevolg hiervan is dat domeinen die deze certificaten gebruiken niet meer vertrouwd zullen worden door bijvoorbeeld de webbrowsers Chrome, Safari, Edge en Firefox. Let s Encrypt heeft gebruikers die deze certificaten gebruiken geinformeerd via het emailadres dat is opgegeven tijdens de registratie bij Let s Encrypt.
De massaclaim die in de maak is tegen het ministerie van Volksgezondheid vanwege het datalek bij de GGD, gaat als een warm vuurtje rond. In anderhalve maand tijd hebben zich al meer dan 80.000 deelnemers gemeld bij de initiatiefnemers. Verder zegt de stichting dat ze meerdere meldingen heeft ontvangen waaruit blijkt dat er misbruik van gestolen persoonsgegevens wordt gemaakt.
De overheid moet snel stoppen met het zonder goede reden makkelijk toegankelijk maken van woonadressen via het Kadaster en het Handelsregister. Dat schrijft de Autoriteit Persoonsgegevens (AP) in een advies over een nieuw wetsvoorstel waarmee het kabinet doxing wil bestrijden. Volgens dit wetsontwerp kunnen burgers via het strafrecht worden vervolgd voor het publiceren van iemands persoonsgegevens om angst te zaaien.
Ketens, ze zijn overal. Ook gemeenten werken samen in vele ketens. Binnen de gemeente zelf, tussen gemeenten onderling en met de landelijke overheid. Ketens zijn er in vele vormen. Zo zijn er productieketens, maar er zijn ook informatieketens. Ook die informatieketens kennen verstoringen waardoor een product of dienst niet meer geleverd kan worden.