Overheden maken te weinig werk van het implementeren van afgesproken informatieveiligheidstandaarden en dat maakt ze kwetsbaar. Afgesproken doelen voor eerdere jaren zijn nog niet gehaald. Tot die conclusie komt Forum Standaardisatie, dat elk half jaar de vorderingen onderzoekt. Het zorgt voor risico s op bijvoorbeeld phishing, ransomware en ceo-fraude.
De Nederlandse aanpak van digitale veiligheid schiet tekort en daardoor loopt de maatschappij gevaar van ontwrichting door digitale aanvallen. Fundamentele veranderingen moeten snel worden doorgevoerd, adviseert de Onderzoeksraad voor Veiligheid (OVV) in het vandaag uitkomende rapport naar aanleiding van het grote Citrix securitygat van eind 2019. Het huidige Log4j beveiligingsdrama wordt in wezen ook aangekaart.
Na meerdere incidenten lukt het Jeugdzorgbedrijf Samen Veilig Midden Nederland nog steeds niet om het veelvuldig lekken van gegevens te voorkomen. Na een groot datalek in 2019 is het ook de afgelopen jaren meerdere keren misgegaan. De laatste twee jaar zijn er meerdere incidenten geweest van mails met persoonlijke informatie die verstuurd werden naar willekeurige derden.
Een lange tijd onontdekte fout in een bouwsteen van het internet kan ernstige gevolgen hebben voor de cyberveiligheid wereldwijd. Log4J is als suiker. Het zit overal in.
Bedrijven stappen steeds meer over op een zogeheten hybride cloud strategie: een combinatie van die diensten en infrastructuur die ter plekke of in een private dan wel publieke cloud omgeving worden gehost. De voordelen zoals schaalbaarheid, snel nieuwe oplossingen uitrollen en kostenbesparing door efficiëntie zijn dan ook aantrekkelijk.
Om te voorkomen dat de maatschappij wordt ontwricht door cyberaanvallen, zijn er fundamentele ingrepen nodig. Essentieel is dat overheden, fabrikanten en organisaties samen een effectieve aanpak bedenken om Nederland weerbaarder te maken. Alle potentiele slachtoffers van cyberaanvallen moeten voortaan op tijd worden gewaarschuwd en niet slechts een deel, staat in een rapport van de Onderzoeksraad voor Veiligheid.
Volgens het jaarlijkse KPMG privacy onderzoek geeft 31 procent van de Nederlanders aan dat de keuze om wel of niet te vaccineren tegen corona niemand wat aangaat.
Op 19 oktober 2016 oordeelde het Europese Hof van Justitie (HvJ EU) in het Breyer, Duitsland arrest (IT 2155, red.) dat dynamische IP adressen persoonsgegevens kunnen zijn in de zin van de Privacyrichtlijn 95/46. Deze richtlijn is geimplementeerd in onze Wet bescherming persoonsgegevens (Wbp). Hieronder zal kort uiteengezet worden hoe het HvJ EU tot haar oordeel is gekomen en wat dit voor de praktijk betekent (lees meer, red.)
Niet behaalde doelen voor het gebruik van informatieveiligheidsstandaarden geven risico s. Dat blijkt uit halfjaarlijks onderzoek door Forum Standaardisatie. De verplichte veiligheidsstandaarden voor overheden zorgen voor een betere beveiliging van websites en e mail.
Het is belangrijk dat burgers zich bewust zijn van de voor en nadelen van gezichtsherkenning. Alleen dan kunnen zij goede keuzes maken.
De Autoriteit Persoonsgegevens (AP) legt de Belastingdienst een boete op van 2,75 miljoen euro. Dit doet de AP omdat de Belastingdienst jarenlang de (dubbele) nationaliteit van aanvragers van kinderopvangtoeslag op onrechtmatige, discriminerende en daarmee onbehoorlijke wijze heeft verwerkt. Dit zijn ernstige overtredingen van de privacywet, de Algemene verordening gegevensbescherming (AVG).
Het aantal sectoren dat verplicht wordt om passende maatregelen te nemen om hun netwerk en informatiesystemen te beveiligen en ernstige cyberincidenten moet melden, wordt uitgebreid. Het gaat bijvoorbeeld om grotere partijen die actief zijn in de voedselproductie en distributie, maakindustrie en post en koeriersdiensten. De verantwoordelijke EU bewindspersonen, waaronder minister Stef Blok (Economische Zaken en Klimaat), hebben vandaag in Brussel tijdens de Telecomraad een akkoord bereikt over dit voorstel.