Eind 2019 kondigde Facebook aan dat gemeenten voor hun dienstverlening geen gebruik meer mochten maken van de particuliere versie van WhatsApp, of van de API-variant van WhatsApp For Business. Daar is nu verandering in gekomen blijkt uit gesprekken die VNG Realisatie heeft gevoerd met Facebook. Facebook heeft haar beleid m.b.t. gebruik van WhatsApp For Business door gemeenten aangepast en gaat het gebruik ervan door gemeenten toestaan.
Renco Schoemaker heeft een nieuwe blog geschreven waarop hij antwoord geeft op de vraag “Wanneer en hoe zet je software in bij je ISMS-proces? Onlangs heeft hij een break-out sessie mogen organiseren voor gemeenten op een klantdag van een ISMS/GRC softwareleverancier. De sessie ging over hoe je de organisatie betrekt bij informatiebeveiliging en privacymanagement. En dan met name over hoe je tooling ter ondersteuning van je ISMS kunt inzetten en ook over wanneer je dit doet.
Hoewel de EU en het Verenigd Koninkrijk vanaf 1 januari waarschijnlijk nieuwe handelsafspraken hebben, moeten de partijen nog veel regelen voor de dienstensector. Zo is de belangrijke kwestie van de gegevensbescherming nog allerminst uitgekristalliseerd.
Op 16 december 2020 lanceert NEN het keurmerk voor privacy informatie management. Dit keurmerk wordt afgegeven aan organisaties die voldoen aan de eisen uit de norm ISO/IEC 27701. De eisen voor onafhankelijke beoordeling door certificerende instellingen zijn vastgelegd in het certificatieschema NCS 27701. Dit certificatieschema is opgesteld onder begeleiding van NEN. Het certificatieschema is nu gereed voor publiek gebruik en de eerste certificaten zijn al uitgereikt.
De digitale beveiliging van Waternet is nog altijd niet op orde en er is onvoldoende ondernomen om de problemen op te lossen. Het stichtingsbestuur van de uitvoeringsorganisatie grijpt daarom in.
De Europese Unie wil over ‘technische oplossingen’ beschikken zodat versleutelde data toch uitgelezen kunnen worden door politiediensten. Dat is nodig, zo klinkt het, om bijvoorbeeld terrorisme en online kindermisbruik te kunnen bestrijden. Privacyvoorvechters zijn minder overtuigd.
De digitale keten die het testen en traceren van het coronavirus moet ondersteunen, is niet geschikt voor de pandemie. Twee van de drie gebruikte it-systemen zijn in het verleden gebouwd voor verschillende doeleinden. Daardoor sluiten deze systemen onvoldoende op elkaar aan. Dit veroorzaakte de afgelopen maanden verschillende storingen.
Hof Amsterdam oordeelt dat gemeenten geen ongeoorloofde inbreuk maken op de privacy van hun inwoners door de basisregistratie personen te gebruiken voor de aanslag afvalstoffenheffing.
Gebruikers kunnen de software-ontwikkelaar aansprakelijk stellen voor de schade die een hacker heeft toegebracht als blijkt dat de cybersecurity niet op orde is. Als het product niet voldoet aan de digitale veiligheidseisen, kan de fabrikant of verkoper van de software aangeklaagd worden op grond van wanprestatie. Er zijn echter wel de nodige juridische en economische barrières die het verhalen van de schade complex maken.
Ambtenaren van het ministerie van Buitenlandse Zaken (Buza) versturen vertrouwelijke informatie naar internationale contacten zonder dat de informatiebeveiliging op orde is. De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) keurde de betreffende informatiesystemen goed onder ambtelijke druk.
Eén van de voornaamste redenen dat Privacy Shield geen stand hield voor de Europese rechter is dat EU-burgers geen (effectieve) mogelijkheid hebben om naar de rechter te stappen als zij vermoeden dat hun persoonsgegevens onrechtmatig door de Amerikaanse overheid worden verwerkt. Bovendien hebben de veiligheidsdiensten in de VS te ruime toegang tot de gegevens.
Dit artikel beschrijft de beweging die de overheid heeft ingezet op het thema informatieveiligheid. Van buiten naar binnen. Van theorie naar praktijk. Van denken naar doen! Denk hierbij aan de inzet van ethische hackers, het oefenen binnen overheidsorganisaties alsook in interbestuurlijk verband en het organiseren van diverse hackatons. Informatieveiligheid is een gezamenlijke verantwoordelijkheid; door het écht samen aan te pakken maken we onze samenleving digitaal weerbaarder.