Bij de wereldwijde supply-chain-aanval via de software van SolarWinds zijn mogelijk zwakke wachtwoorden gebruikt om binnen te dringen. Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft dit recentelijk bekendgemaakt.
Het CISA stelde al eerder dat de criminelen behalve via geïnfecteerde SolarWinds-updates ook andere aanvalsmethodes hebben toegepast.
Een onderzoeker die gegevens van het Regionaal Archief Zuid-Utrecht in Wijk bij Duurstede raadpleegde, heeft de privacyregels geschonden. Het archief en de gemeente spreken van een datalek, omdat de man 69 dozen met gekopieerde documenten bij het oud papier heeft gezet. Zeven dozen, waarin onder meer persoonsgegevens te vinden zijn, zijn nog steeds zoek.
In september 2020 stonden 69 dozen met archiefkopieën in een oud papiercontainer in Wijk bij Duurstede. Was dit een datalek? Dat lieten de gemeente en het Regionaal Archief Zuid-Utrecht (RAZU) onderzoeken. Dit onderzoek is klaar, hoewel er nog 7 dozen missen. De dozen stonden openbaar in de container. Inwoners konden daardoor mogelijk persoonsgegevens lezen. Dit wordt beschouwd als een datalek.
De ‘Cybersecurity Wegwijzer’ waar grote organisaties, mkb én zzp terecht kunnen voor hulp bij het verhogen van hun digitale weerbaarheid is gelanceerd! Na een intensieve samenwerking tussen het Digital Trust Center en leden van het CIO Platform Nederland. ‘We juichen toe dat verschillende initiatieven op het gebied van cybersecurity met deze wegwijzer weer een stukje gemakkelijker te vinden zijn. Hopelijk gaat daarmee de veiligheid van Nederlandse bedrijven ook weer een stukje omhoog’, aldus Henk van Steeg, CIO Thales Nederland en lid van de CIO Committee Information Security.
De gemeente Loon op Zand is in de fout gegaan bij het versturen van brieven naar stembureauleden in aanloop naar de Tweede Kamerverkiezingen in maart. Per abuis werden de brieven dubbelzijdig geprint, zodat de stembureauleden niet alleen hun eigen gegevens kregen, maar ook die van een ander stembureaulid.
Vanaf 4 januari 2021 kunnen Nederlanders bij hun gemeente identiteitskaarten met chip (‘eNIK’) aanvragen. Vanaf 11 januari kunnen ze daarmee inloggen via de DigiD app op diensten in de (semi)publieke sector. Dat meldt de Rijksdienst voor Identiteitsgegevens (RVIG) op zijn website. Daarmee hebben organisaties de meeste zekerheid dat de gegevens met de juiste persoon worden gedeeld.
Gericht digitaliseren en automatiseren hebben enorme potentie. Met intelligente automatisering wordt de gehele maatschappij efficiënter en effectiever, verwacht Patrick Spigt.
Gelukkig zetten de meeste publieke organisaties inmiddels snel stappen naar een digitale toekomst. De urgentie is namelijk groot voor het behoud van de continuïteit van onze systemen, om financieel gezond te blijven en ons takenpakket effectief en efficiënt te kunnen blijven uitvoeren. De huidige crisis heeft dit overduidelijk laten zien.
In Nederland gebruiken veel overheidsorganisaties jouw gegevens. Het gaat om gegevens van burgers, bedrijven en bijvoorbeeld gebouwen. Het is dus belangrijk dat al die gegevens kloppen. Staat er toch een fout in een registratie? Dan moet deze snel worden hersteld. Het nieuwe Meldpunt Fouten in Overheidsregistraties kan hierbij helpen.
Het Digital Trust Center (DTC), onderdeel van het ministerie van Economische Zaken en Klimaat, ligt op koers om de cyberweerbaarheid van het bedrijfsleven te vergroten. Dit stelt staatssecretaris Mona Keijzer (Economische Zaken en Klimaat) in haar voortgangsbrief aan de Tweede Kamer. Het DTC heeft in 2020 haar bereik onder ondernemers flink vergroot, er zijn afspraken gemaakt met het NCSC over nadere samenwerking en begin 2021 wordt gestart met een informatiedienst om ook concrete dreigingsinformatie met bedrijven te delen.
Hoe het UWV omgaat met de bescherming van persoonsgegevens heeft al langer de aandacht van de Autoriteit Persoonsgegevens (AP), laat de toezichthouder weten. “Er lopen momenteel verschillende onderzoeken naar het UWV. Wat de inhoud is van de onderzoeken die nu lopen, kan ik nu niet toelichten in het belang van deze onderzoeken”, zegt een woordvoerder van AP.
IT- en bouwondernemer Gerard Sanderink heeft geen resterende bestuursfuncties meer binnen zijn IT-bedrijf Centric. De eigenaar, die nu terugtreedt als bestuursvoorzitter, vervulde de CEO-rol al niet meer en heeft geen andere rollen meer binnen het bedrijf, antwoordt Centric. ‘Uiteraard blijft hij beschikbaar voor advies.’
Om kwetsbare mensen beter te helpen is het vaak nodig dat partijen in het sociaal domein samenwerken. Dan rijzen de vragen: hoe kunnen we mensen goed helpen én hun privacy goed beschermen? Mogen we nu wel of niet gegevens delen? Duidelijke keuzes en goede afspraken voor de praktijk zijn hard nodig. De publicatie ‘Privacy in het sociaal domein: het pettenvraagstuk’ biedt directeuren, beleidsmedewerkers en juristen in het sociaal domein hiervoor de handvatten.