De informatiekraak in 2011 bij Diginotar – als trusted thirth party voor de overheid – had vergaande consequenties. Naast direct overheidsingrijpen en het faillissement van Diginotar werd de kennispositie van overheidsspelers op gebied van veiligheid cruciaal. Een artikel over de noodzaak van samenwerken aan informatieveiligheid en privacy binnen de overheid.
Enkele tientallen Nederlandse gemeenten gebruiken agressieve cookies op hun website. Dankzij deze commerciële cookies kunnen bedrijven als Facebook en Google de bezoekers van de gemeentelijke website volgen. De burgers weten van niks, want de gemeenten maken zelden melding van het gebruik van deze cookies.
Minister Grapperhaus heeft een ministeriële regeling gepubliceerd waardoor o.a. de IBD, als computercrisisteam voor gemeenten, intensiever informatie mag uitwisselen met het Nationaal Cyber Security Centrum (NCSC). Een mooie stap bij het versterken van de digitale slagkracht van Nederland.
Drie zorginstellingen hebben een kort geding aanhangig gemaakt tegen een bij een zorgaanbesteding gestelde geschiktheidseis om bewijsstukken inzake het opleidingsniveau van personeel aan te leveren bij inschrijving. De voorzieningenrechter acht deze eis niet in strijd met het aanbestedingsrecht of privacywetgeving en heeft de vordering afgewezen.
In deze blog vertelt Den Ouden Informatiebeveiliging over het Citrix-lek CVE-2019-19781, de patch en hoe je in een organisatie om kunt gaan met lekken zoals deze.
De scanauto is in opkomst. Inmiddels gebruiken dertien gemeenten zo’n auto om te controleren of er wel betaald is voor het parkeren, blijkt uit een rondgang van BNR. Breda en Helmond voeren de scanauto dit jaar in, Eindhoven en Apeldoorn gaan testen.
Er zijn Kamervragen gesteld over het Tweakers bericht ‘Gratis deurbellen tegen criminaliteit: het twijfelachtige effect en de privacyzorgen’. Minister Grapperhaus geeft antwoord.
Update van de Raad van State: de privételefoon van een ambtenaar is inderdaad ook onderwerp van de Wob. Zoals al volgde uit de WhatsApp-uitspraak, maakt de Raad van State ook duidelijk dat informatie op de privételefoon van een ambtenaar – voor zover het gaat over een bestuurlijke aangelegenheid en het bestemd is voor het bestuursorgaan – onderwerp kan zijn van een Wob-verzoek.
Het ministerie van Binnenlandse Zaken heeft de pilot integrale beveiligingsplannen voor gemeenten gelanceerd. Met behulp van experts op het gebied van integrale beveiliging gaan Almelo, Berkelland, Breda, Dalfsen, Gooise Meren, Haarlemmermeer, Saba, Tiel, Tilburg en Venlo de komende maanden aan de slag met diverse onderdelen van hun beveiliging. Zo wil het ministerie gemeenten ondersteunen bij de ontwikkeling van een brede beveiligingsaanpak voor de eigen organisatie.
Tijdens de NOREA-ledenvergadering op 12 december 2019 is de nieuwe SOC2 en SOC3 handreiking gepresenteerd. Deze handreiking is ontwikkeld voor Nederlandse IT auditors (RE’s) om hen handvatten te geven voor het uitbrengen van System and Organization Controls 2 rapporten (hierna: SOC 2®) en System and Organization Controls 3 rapporten (hierna SOC 3®) onder ISAE 3000 of het equivalent de NOREA ‘Richtlijn 3000A Assurance-opdrachten door IT-auditors’.
De Autoriteit Persoonsgegevens (AP) heeft een controle uitgevoerd bij circa 175 websites van onder meer webshops, gemeenten en media of zij voldoen aan de eisen die aan het plaatsen van tracking cookies worden gesteld. Bijna de helft van de websites die gebruik maken van tracking cookies voldoet niet aan de toestemmingsvereisten. Nagenoeg alle gecontroleerde webshops voldoen hier niet aan.
IT-security is voor alle organisaties een ding. Maar voor wie veel met privacygevoelige informatie werkt, zijn de risico’s nog groter. Hoe ga je daarmee om? Dat vertellen ervaringsdeskundigen in deze video.