Niet de complexiteit van cyberaanvallen, maar een gebrek aan focus en training zijn de belangrijkste redenen waarom werknemers slachtoffer worden van cyberaanvallen. Dat blijkt uit nieuw onderzoek van KnowBe4 onder ruim 100 securityprofessionals tijdens Infosecurity Europe 2025.
Datalekken, onvolledige registers en gebrekkig toezicht. De gemeente Almere voldoet niet aan de privacywetgeving (AVG), die conclusie trekt de Functionaris Gegevensbescherming. Datalekken worden niet altijd op tijd gemeld en bewoners worden niet altijd op tijd of voldoende geïnformeerd over het gebruik van hun persoonsgegevens.
Veelgebruikte cyberbeveiligingstrainingen, zoals jaarlijkse cursussen en ingebouwde anti-phishing oefeningen, bieden in de praktijk beperkte waarde en zijn onwaarschijnlijk effectief in het significant verminderen van phishingrisico’s. Dat blijkt uit een grootschalig, gerandomiseerd onderzoek onder meer dan 19.500 werknemers van een grote zorginstelling, UC San Diego Health.
De Tweede Kamer wil dat in 2029 30 procent van de cloud die door de Nederlandse overheid wordt gebruikt Nederlands of Europees is. Nu worden nog Amerikaanse diensten gebruikt, vooral van Microsoft.
Dat mag alleen onder strenge voorwaarden en in bepaalde situaties. Uw werkgever mag bijvoorbeeld soms camera’s gebruiken om werknemers en eigendommen te beveiligen. Maar uw werkgever mag deze camerabeelden niet gebruiken om u aan te spreken op hoe u uw werk doet, of u hierop te beoordelen.
Cyberincidenten die leiden tot reputatieschade veroorzaken gemiddeld een daling van 27 procent in aandeelhouderswaarde. Dat blijkt uit het 2025 Global Cyber Risk Report van Aon.
De Europese Data Act treedt op 12 september 2025 in werking. Deze verordening heeft belangrijke gevolgen voor bedrijven die binnen de Europese Unie een Internet of Things (IoT)-oplossing aanbieden of clouddiensten leveren, zoals SaaS-, PaaS-, of IaaS-diensten. Een belangrijk gevolg is dat deze bedrijven hun voorwaarden tegen het licht moeten houden, met name ten aanzien van bepalingen over data. De Data Act verbiedt namelijk bepaalde voorwaarden en verplicht tegelijkertijd dat andere voorwaarden juist expliciet worden opgenomen.
Overheden mogen Woo-verzoekers voortaan niet meer verplichten om met DigiD in te loggen. Dat heeft de rechtbank Gelderland reent bepaald in het proefproces dat Woo-expertisecentrum SPOON had aangespannen tegen de gemeente Apeldoorn. Het is ook verboden verzoekers verplicht allerlei vragen te laten beantwoorden of velden in te laten vullen.
De administratieve rechtbank van Hannover heeft opnieuw uitspraak gedaan over het dieselschandaal van Volkswagen. De rechtbank oordeelde dat Volkswagen de privacyregels heeft geschonden tijdens het onderzoek naar het schandaal. Hoewel de automaker met succes aanvoerde dat het de namen van werknemers mocht delen met de Amerikaanse toezichthouder Larry Thompson, kreeg het een berisping omdat het de betrokken werknemers niet van tevoren voldoende had geïnformeerd.
Staatssecretaris Szolt Szabo heeft in een debat met de Tweede Kamer een tipje van de sluier gelicht over de nationale digitaliseringsstrategie die aanstaande vrijdag gepresenteerd wordt. Het rijksbrede cloudbeleid wordt ingeruild voor een overheidsbreed cloudbeleid. Ook staan de digitale vaardigheden van ambtenaren centraal.
Wie de Instagram- of Facebook-app heeft geinstalleerd op een Samsung-telefoon of een andere Android-smartphone, werd sinds september nauwlettend in de gaten gehouden. Door een technisch trucje werd een groot deel van het surfgedrag op de smartphone doorgestuurd naar moederbedrijf Meta. Dat ontdekte een internationaal team van onderzoekers, onder meer van de Radboud Universiteit.
De burgemeesters willen structurele middelen voor lokale en regionale digitale veiligheid. Doordat de City Deal Lokale Weerbaarheid Cybercrime binnenkort wegvalt, komt de borging van lokale initiatieven in gevaar. Hierdoor dreigt de nationale cyberweerbaarheid te verslechteren, waarschuwen negentien cyberburgemeesters.