De afgelopen dagen kwamen heftige koppen voorbij in het nieuws. Tienduizenden bedrijven zouden risico lopen door grote kwetsbaarheden in Microsoft Exchange Server. Die kwetsbaarheden zou bovendien actief misbruikt worden. Maar wat is er nu echt aan de hand en wat zijn de risico’s?
Minister Ferd Grapperhaus van Justitie en Veiligheid vindt dat de ontwikkeling van sterke encryptie moet worden aangemoedigd. Tegelijkertijd mogen de nadelige effecten van versleuteling voor opsporings- en inlichtingendiensten niet genegeerd worden. Hij streeft er dan ook naar om binnen de juridische kaders de juiste balans te vinden.
Het CBS heeft informatiebeveiliging en privacy permanent zeer hoog op zijn agenda staan. Dit blijkt onder andere uit het feit dat het bureau zijn beleid op deze punten regelmatig extern laat toetsen. Onlangs is dit weer gebeurd en is het statistiekbureau opnieuw gecertificeerd op het gebied van informatiebeveiliging en privacy. Het bevestigt dat de gegevens van bedrijven en personen bij het CBS veilig en goed beschermd zijn.
Bij 36 procent van de gemeenten is de informatieveiligheid afgenomen door de COVID-19 crisis en het massale thuiswerken. 117 hogere ambtenaren binnen Nederlandse gemeenten zijn hierover ondervraagd in het Digitale Overheidsonderzoek: Gemeente 2030, van BCT Software en iBestuur. Daarnaast zegt 18 procent dat de privacy van de burgers minimaal één keer in het geding is gekomen sinds de coronacrisis.
Analyse van Chinese hackaanval leidt naar 0-day en hacktool van de NSA.
Een Chinese hackgroepering heeft voor aanvallen op Windows-systemen gebruik gemaakt van een kwetsbaarheid die de NSA heeft ontdekt, en stilgehouden. Securitybedrijf Check Point meldt op basis van analyse dat een hacktool van de ‘NSA-afdeling’ Equation Group deels is gekopieerd door de Chinese aanvalsgroep APT31. De 0-day en exploittool daarvoor blijken al jaren te zijn ingezet door China voordat ze zijn onthuld in een NSA-datalek.
Vorige week verstuurde de gemeente West Betuwe de stempassen voor de Tweede Kamerverkiezing op 17 maart. In de voorbereiding van deze verzending maakte de gemeente een fout. Met als gevolg dat sommige stempassen verkeerd zijn verstuurd. Het gaat in totaal om circa 850 stempassen.
Na datalekken bij Ticketcounter, de Universiteit en Hogeschool van Amsterdam, Stadgenoot en NWO hebben hackers opnieuw toegeslagen. Bij InHolland zijn de persoonlijke gegevens van 56.000 studenten en medewerkers gekaapt. In sommige gevallen zijn ook wachtwoorden ontvreemd.
Vragen van de Eerste Kamer bij het wetsvoorstel digitale overheid (WDO) hebben ertoe geleid dat de staatssecretaris van BZK een wetswijziging zal indienen. Met deze zogeheten ‘novelle’ wordt privacybescherming steviger in de wet verankerd.
Het netwerk van NWO is voorlopig niet benaderbaar. De servers zijn gehackt. Op dit moment is alles erop gericht om het huidige probleem zo snel mogelijk te verhelpen. Het is op dit moment niet te zeggen hoelang deze situatie gaat duren.
De Autoriteit Persoonsgegevens (AP) kreeg 23.976 datalekmeldingen binnen in 2020 en ruim een vijfde daarvan kwam bij de overheid vandaan. Het betekent een stijging van 13 procent ten opzichte van het jaar ervoor. De AP meet verder een ‘explosieve toename van het aantal hacks’ en luidt de noodklok. De overheid scoort wat dat betreft als sector niet het hoogst, maar moet zich er wel bewuster van worden ‘dat zij heel belangrijke informatie bewaart’.
De DigiD-aansluiting van de website coronatest.nl voldoet nu aan alle veiligheidseisen, zo heeft minister De Jonge van Volksgezondheid bekendgemaakt. Onlangs werd bekend dat dit niet het geval was. Iedere organisatie die gebruikmaakt van DigiD moet aan een aantal beveiligingseisen voldoen.
Het Centrum Informatiebeveiliging en privacybescherming (CIP) deelt haar kennis via CIP podcasts. De serie is bedoeld voor professionals en bestuurders in de publieke sector. De eerste afleveringen gaan over ‘Internet of things’, privacy voor bestuurders en de kracht van kwetsbaarheid.