De Baseline Informatiebeveiliging Overheid (BIO) is met onmiddellijke ingang herzien. Versie 2, genaamd BIO2, is ontwikkeld onder leiding van het ministerie van BZK in samenwerking met gemeenten, provincies, waterschappen en het Rijk. Het overlegorgaan Overheidsbreed Beleidsoverleg Digitale Overheid stelde onlangs de nieuwe modus vast.
DEN HAAG (ANP) – In de verkiezingsprogramma’s van politieke partijen is weinig aandacht voor gegevensdeling, stelt het Netwerk van Publieke Dienstverleners (NPD). Dit terwijl het delen van gegevens nodig is om het helpen van burgers eenvoudiger te maken. “Zodat burgers en bedrijven krijgen waar ze recht op hebben”, aldus het NPD.
CCB blikt tevreden terug op het eerste jaar van NIS2. Belgische bedrijven zijn op de goede weg met de implementatie van de wetgeving, al ligt er nog steeds veel werk op de plank.
Microsoft schendt met de software 365 Education op verschillende punten de AVG, zo heeft Oostenrijkse privacytoezichthouder DSB geoordeeld in een zaak die door privacyorganisatie noyb was aangespannen. Zo worden trackingcookies zonder toestemming geplaatst en voldoet Microsoft niet aan inzageverzoeken. Het techbedrijf moet persoonlijke data die via cookies is verzameld verwijderen en de gevraagde informatie verstrekken.
Tweestapsverificatie (2FA) is breed ingeburgerd geraakt in het Nederlandse bedrijfsleven. Organisaties zien het als een belangrijke maatregel om hun digitale weerbaarheid te vergroten, en steeds vaker wordt 2FA zelfs verplicht gesteld. Toch blijft de daadwerkelijke adoptie door alle medewerkers achter: slechts één op de vier organisaties meldt dat 2FA bij iedereen is ingesteld. Dat blijkt uit onderzoek van Visma onder 319 professionals in Nederland die binnen hun bedrijf (mede)verantwoordelijk zijn voor beslissingen ten aanzien van ICT.
Digitaleburgerrechtenorganisatie Bits of Freedom gaat samenwerken met communityinitiatief Privacy Guides om eigen privacygids Fixjeprivacy.nl te verbeteren. Privacy Guides gaat adviseren over nieuwe en bestaande tools op de site, die sinds 2020 bestaat.
Een kritieke kwetsbaarheid in Oracle E-Business Suite (EBS) is sinds 9 augustus misbruikt voor een grootschalige afpersingscampagne door criminelen, zo laat Google in een analyse weten. Oracle kwam op 4 oktober met een noodpatch voor het beveiligingslek. Honderden EBS-servers zijn mogelijk nog altijd kwetsbaar, aldus The Shadowserver Foundation.
Met een nieuw arbeids- & onderwijsmarktonderzoek -gebaseerd op een analyse van honderden vacatures en opleidingen- laat Security Delta (HSD) zien hoe een competentiegerichte aanpak de ontwikkeling van cybersecurityprofessionals in Nederland kan versterken. Met de uitkomsten kan het opleidingsaanbod in Nederland worden aangescherpt én kunnen professionals gerichtere opleidingskeuzes maken, die aansluiten bij toekomstige behoeftes van werkgevers. Een praktische ‘competentietool’ moet werkgevers en werknemers hierbij gaan helpen.
Persoonlijke informatie van Australische burgers in de staat Nieuw-Zuid-Wales is uitgelekt door ongeautoriseerd gebruik van ChatGPT. Een aannemer van de staat uploadde in maart een Excel-spreadsheet naar de AI-chatbot van OpenAI, meldt de lokale overheid nu.
IT-managers en CISO s zien dagelijks cyberbedreigingen voorbijkomen, maar de meest beslissende aanvallen beginnen vaak klein: een klik, een download, een onvoorzichtige medewerker. Soms zijn er dubbelrollen in het spel. Meer en meer worden leveranciers getroffen. Dit zijn vijf belangrijke vormen van bedreigingen die vandaag je veiligheid, budget en reputatie kunnen lamleggen.
Sunweb Group bevestigt dat het slachtoffer is van een cyberaanval. Bij de aanval zijn klantengegevens gestolen. Die gegevens werden actief misbruikt door ze in phishingmails te vermelden en betalingen te eisen. Klanten zijn hierover ingelicht.
Het afgelopen jaar heeft driekwart van de Nederlanders te maken gehad met pogingen tot cybercrime. Hiervoor worden ook slecht beveiligde apparaten ingezet die verbonden zijn met het internet. Slechts twee derde van de Nederlanders zegt hun slimme apparaten vaak of regelmatig te updaten, maar ook een aanzienlijk deel doet dit niet of slechts zelden. Er is dus nog winst te behalen.