Verschillende instituten van de Europese Unie, waaronder de Europese Commissie, hebben vorige week te maken gehad met een “significante cyberaanval”. Een woordvoerder van de commissie zegt tegen Bloomberg dat de zaak wordt onderzocht, maar dat het te vroeg is om conclusies te trekken.
ISIDOOR is een grootschalige cyberoefening georganiseerd door het NCSC in samenwerking met de NCTV. Tijdens ISIDOOR worden afspraken, structuren en processen uit het Nationaal Crisisplan Digitaal (NCP-Digitaal) geoefend. Hierbij oefent onder andere de Rijksoverheid met organisaties in de vitale infrastructuur aan de hand van een crisisscenario. Ook nemen aan ISIDOOR een aantal veiligheidsregio’s en spelers uit het Landelijk Dekkend Stelsel deel. Door te oefenen kan tijdens een echte digitale crisis sneller en adequater gehandeld worden. Dit jaar vindt de oefening voor de derde keer plaats, na eerdere edities in 2015 en 2017.
De wettelijke taak van het CBS is het verrichten van kwalitatief hoogwaardig statistisch onderzoek voor overheid en wetenschap. Met de data die het daarvoor nodig heeft wordt zeer zorgvuldig en op verantwoorde wijze om gegaan. Het CBS besteedt daar veel aandacht aan, bijvoorbeeld door zijn privacybeleid extern te laten toetsen en certificeren. Daarnaast is het continu op zoek naar nieuwe technieken om tegemoet te kunnen komen aan de toenemende vraag naar statistische informatie, waarbij de privacy voor alle partijen gewaarborgd is.
Dorinie Edelaar is CISO van de gemeente Helmond en ENSIA-coördinator. Als zodanig neemt ze ook deel aan het Gebruikersoverleg ENSIA. Dat is dé plek waar de ENSIA-coördinatoren, of hun vertegenwoordigers, hun stem kunnen laten horen. En niet zonder succes.
De Middellandse –Zee lobby lijkt te zijn geslaagd. Het Corona paspoort komt er naar alle waarschijnlijkheid voor alle Europeanen. Er blijft nog wel onzekerheid over de wijze hoe het zogenaamde ‘groene’ certificaat de lading dekt.
Overheid en bedrijfsleven zijn met elkaar in gesprek over een bredere inzet van meerfactorauthenticatie (MFA) bij het inloggen op accounts. Eerder stelde de Autoriteit Persoonsgegevens dat door het gebruik van MFA veel datalekken kunnen worden voorkomen. “Meerfactorauthenticatie is in beginsel veiliger dan toegangscontrole waarbij een enkele factor voor authenticatie wordt gebruikt”, laat demissionair minister Dekker voor Rechtsbescherming weten.
De Britse overheid noemt end-to-end encryptie een onacceptabel risico voor de veiligheid van mensen en de samenleving in geheel en stelt dat het de aanpak van illegale content hindert. De reactie is afkomstig van een woordvoerder van het Britse ministerie van Binnenlandse Zaken.
‘Eindelijk een privacyvriendelijke manier om data te benutten.’ Met die woorden presenteert TNO twee modellen voor data-analyse. Het gaat om multi-party computation en federated learning, waarbij alleen de uitkomsten van een data-analyse worden gedeeld en geen privacygevoelige gegevens worden uitgewisseld.
Demissionair minister voor Rechtsbescherming Sander Dekker stelt dat bewustwording van groot belang is om datalekken te voorkomen. De Autoriteit Persoonsgegevens speelt daarbij een prominente rol, omdat voorlichting op dit vlak tot haar wettelijke taken behoort. Het kabinet gaat zich inzetten voor vergroting van het privacybewustzijn.
Dat schrijft minister Dekker in een brief aan de Tweede Kamer.
SANS Security Awareness, wereldwijde leider op het gebied van security awareness-trainingen, heeft in het 2021 Security Awareness Report: Managing Your Human Cyber Risk de gegevens van meer dan 1.500 security awareness-professionals wereldwijd geanalyseerd. In de benchmark wordt met name gekeken hoe organisaties met human risk omgaan. Tevens biedt het rapport op data gebaseerde actiepunten om bewustmakingsprogramma’s rondom security volwassener te maken.
De European Data Protection Board (EDPB) heeft het werkprogramma voor 2021-2022 gepubliceerd. In het werkprogramma staan vier focuspunten, waaronder het streven van de EDPB naar een consistente toepassing van de Algemene Verordening Gegevensbescherming. Met het werkprogramma laat de EDPB zien hoe zij de lidstaten gaat helpen bij het beschermen van persoonsgegevens binnen en buiten de Europese Unie.
Demissionair staatssecretaris van Binnenlandse Zaken en Koninkrijksrelaties Raymond Knops vindt dat er in de toekomst nog meer geoefend moet worden met cybersecurity-incidenten. Alleen zo is de maatschappij in staat om cyberaanvallen te herkennen en de gevolgen ervan te beperken. Doordat technologie en de cyberdreigingen die daarmee gepaard gaan zich zo snel ontwikkelen, kunnen we het ons niet permitteren om niets te doen.