Een zware, onafhankelijke commissie van deskundigen gaat de inbraak op Citrix-systemen van het Openbaar Ministerie, OM, onderzoeken. De impact van dit lek in Citrix Netscaler op de hele strafrechtketen is zo groot dat vergaand onderzoek nodig is hoe dit heeft kunnen gebeuren.
Cyberrisico’s zijn strategisch en behoren niet langer tot enkel de IT-afdeling. ICT is vaak een primair bedrijfsproces. Verstoringen kunnen daarom bedrijfscontinuïteit ernstig aantasten. Cybersecurity is daarom chefsache, geen onderwerp om te delegeren, waarschuwt de Cybersecurity Raad.
3 september 2025, deed het Gerecht van de Europese Unie uitspraak over het Data Privacy Framework (DPF). Kort gezegd: er verandert op dit moment niets en Europese organisaties kunnen het DPF blijven gebruiken als grondslag om een passend beschermingsniveau voor gegevensoverdrachten tussen de Europese Unie (EU) en de VS te waarborgen (hoofdstuk V Algemene verordening gegevensbescherming, AVG). In de toekomst kan dat uiteraard nog veranderen, maar dat geldt nog voor wel meer zaken.
De VNG ontwikkelde de Handreiking weerbaarheid en veerkracht op lokaal niveau. Doel van de handreiking is gemeenten te helpen zich beter voor te bereiden op langdurige verstoringen en crises. Zo worden risico s beperkt en is herstel en aanpassing sneller mogelijk.
Op donderdag 18 september 2025 organiseert de Autoriteit Persoonsgegevens (AP) de Dag van de FG. Deze exclusieve dag voor FG’s staat volledig in het teken van verdieping, inspiratie en ontmoetingen. Bent u erbij?
De Nederlandse overheid zet een belangrijke stap in de versnelling van de digitalisering met de lancering van de NDS-raad. Deze onafhankelijke adviesraad bestaat naast de voorzitter uit 14 vooraanstaande digitaliseringsdeskundigen. De nieuwe raad is gepresenteerd tijdens de iBestuur Conferentie 2025.
Wat mag een gemeenteambtenaar met kunstmatige intelligentie (AI) doen? Daarover zijn de Zeeuwse gemeenten het allesbehalve eens. Uit een inventarisatie van Omroep Zeeland blijkt dat het AI-beleid ver uiteenloopt. Terwijl enkele gemeenten vooroplopen met gesloten AI-platforms, zitten andere nog steeds in de oriënterende fase.
Niet de complexiteit van cyberaanvallen, maar een gebrek aan focus en training zijn de belangrijkste redenen waarom werknemers slachtoffer worden van cyberaanvallen. Dat blijkt uit nieuw onderzoek van KnowBe4 onder ruim 100 securityprofessionals tijdens Infosecurity Europe 2025.
Datalekken, onvolledige registers en gebrekkig toezicht. De gemeente Almere voldoet niet aan de privacywetgeving (AVG), die conclusie trekt de Functionaris Gegevensbescherming. Datalekken worden niet altijd op tijd gemeld en bewoners worden niet altijd op tijd of voldoende geïnformeerd over het gebruik van hun persoonsgegevens.
Veelgebruikte cyberbeveiligingstrainingen, zoals jaarlijkse cursussen en ingebouwde anti-phishing oefeningen, bieden in de praktijk beperkte waarde en zijn onwaarschijnlijk effectief in het significant verminderen van phishingrisico’s. Dat blijkt uit een grootschalig, gerandomiseerd onderzoek onder meer dan 19.500 werknemers van een grote zorginstelling, UC San Diego Health.
De Tweede Kamer wil dat in 2029 30 procent van de cloud die door de Nederlandse overheid wordt gebruikt Nederlands of Europees is. Nu worden nog Amerikaanse diensten gebruikt, vooral van Microsoft.
Dat mag alleen onder strenge voorwaarden en in bepaalde situaties. Uw werkgever mag bijvoorbeeld soms camera’s gebruiken om werknemers en eigendommen te beveiligen. Maar uw werkgever mag deze camerabeelden niet gebruiken om u aan te spreken op hoe u uw werk doet, of u hierop te beoordelen.