Nieuw risicomanagementbeleid voor digitale weerbaarheid bij samenwerking tussen departementen is goedgekeurd. Dit beleid helpt departementen om risico’s in ketens te beheersen, zoals cyberdreigingen, menselijke fouten en zwakke plekken in informatiesystemen. Hierdoor wordt het behalen van doelen zekerder. Bij het beleid horen ook een implementatiekader en een praktische handreiking voor ondersteuning.
Er komt volgende week geen stemming over een voorstel van EU-voorzitter Denemarken voor de invoering van chatcontrole, waarbij chatberichten van Europese burgers worden gecontroleerd. De Denen wisten geen voldoende voorstemmers voor hun voorstel te krijgen. Net als vorige EU-voorzitters, waaronder België, Polen en Hongarije, die voor hun chatcontrole-voorstellen ook geen voldoende voorstemmers hadden, heeft Denemarken besloten te stemming te schrappen. Dat laat de Duitse radiozender Deutschlandfunk en de Oostenrijkse publieke omroep Orf weten.
Als de Europese lidstaten zich binnenkort moeten uitspreken over de controversiële ‘chat control’-wetgeving, zal België wellicht tegen stemmen. Dat heeft HLN uit goede bron vernomen. Het wetsvoorstel kan ervoor zorgen dat chatapps als WhatsApp en Signal verplicht privéberichten moeten scannen op beelden van kindermisbruik, zelfs als die versleuteld zijn.
Het dreigement van de Amerikaanse chatapp Signal om Europa te verlaten voert Proton al uit in Zwitserland. Strengere surveillancewetgeving zet privacy-bedrijven onder druk en mogelijk ook hun gebruikers.
Uit onderzoek blijkt dat één op de vijf Nederlandse bedrijven in 2024 schade ondervond als gevolg van een cyberaanval. De totale schade in Nederland betrof 10 miljard euro. Omgerekend komt dit neer op 300k per incident. De sector Transport en logistiek blijkt hierbij een verhoogd risico te hebben. Met name kleinere bedrijven lopen een risico, omdat veel van hen hun cybersecurity nog niet op orde hebben. Toch lijken veel bedrijven nog niet (genoeg) voorbereid te zijn op een mogelijke aanval.
Het nieuwe Cbw (NIS2) Control Framework helpt toetsen hoe organisaties invulling geven aan de NIS2-richtlijn.
De Autoriteit Persoonsgegevens waarschuwt, maar grijpt niet in.
Wat moeten we doen om de cyberveiligheid in Nederland te vergroten? Welke cyberdreigingen staan ons nog te wachten? Bij TNO werken we samen met organisaties aan cybersecurity uitdagingen die vandaag de dag spelen én, misschien nog wel belangrijker, uitdagingen en innovaties die er in de (nabije) toekomst aankomen. Wil je weten welke uitdagingen wij zoal zien?
Chatapp Signal zal niet langer werken in Europa als de EU de wet op chatcontrole aanneemt deze maand. Die wet verplicht chatapps om een achterdeur in te bouwen om alle chats te scannen. Signal is daarop tegen.
De politie, het NCSC, de AIVD, de MIVD, de NCTV en meerdere bedrijven gaan structureel dreigingsinformatie via het samenwerkingsplatform Cyclotron delen. Daarvoor hebben de partijen vandaag een convenant ondertekend. Cyclotron biedt drie functies: een doordeelfunctie om snel informatie en kennis uit te wisselen over cyberdreigingen- en incidenten, een analyse en weerbaarheidsfunctie voor het uitvoeren van gezamenlijke analyses en een distributiefunctie om informatie en adviezen op grond van deze analyses verder te delen met belanghebbende organisaties.
Citrix-systemen van enkele rijksorganisaties zijn recentelijk gehackt, zo heeft demissionair minister Foort van Oosten van Justitie en Veiligheid vandaag laten weten. Om welke organisaties het precies gaat en welke kwetsbaarheden precies werden gebruikt is niet bekendgemaakt. Vorige maand meldde het Nationaal Cyber Security Centrum (NCSC) dat de Citrix-systemen van meerdere vitale Nederlandse organisaties waren gecompromitteerd. Ook het NCSC gaf geen namen vrij.
Volgens Algorithm Audit hebben overheidsorganisaties moeite met de afweging of een algoritme tot de hoog risico AI-systemen behoort.