In een tijd waarin data het hart vormt van vrijwel elke organisatie, is het verantwoord afvoeren van oude IT hardware meer dan een praktische kwestie. Wie zijn hardware zomaar afvoert of opslaat in een magazijn, neemt onnodige risico s. Niet alleen op het gebied van datalekken, maar ook wat betreft compliance en duurzaamheid. Steeds meer bedrijven nemen daarom hun IT recycling serieus. Niet omdat het moet, maar omdat het slim is.
De Universiteit Maastricht ontvangt het losgeld terug dat vijf jaar geleden aan cybercriminelen werd betaald na een hack, plus een extra bedrag van 350.000 euro. De waarde van de cryptomunten in kwestie is namelijk in de tussentijd flink gestegen, waardoor de universiteit meer terugkrijgt dan het oorspronkelijk had betaald.
Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it beveiligingsbedrijf Computest Security.
De afgelopen twee jaar ondersteunde Amnesty International 31 demonstranten in klachtenprocedures tegen de politie. De briefing Toezicht Gezocht concludeert dat deze klachtenprocedure geen effectief rechtsmiddel blijkt. Amnesty International roept daarom de Autoriteit Persoonsgegevens en de Ombudsman op om het toezicht op politieregistraties te versterken.
De complexiteit van IT en beveiligingsinfrastructuur is het grootste obstakel voor cyberveerkracht, volgens nieuw onderzoek van Zscaler. 43 Procent van de 1.700 ondervraagde IT en beveiligingsleiders ziet deze uitdaging als een obstakel voor het verbeteren van het vermogen om te herstellen van ernstige cyberincidenten. De resultaten van dit onderzoek benadrukken de noodzaak voor organisaties om hun beveiligingsaanpak te evalueren en over te schakelen op Resilience by Design.
Zowel de Europese Unie, het Verenigd Koninkrijk als Zweden voeren de afgelopen tijd de strijd met end to end encryptie op. Experts waarschuwen voor de risico s, en wijzen erop dat iedere backdoor die wordt gecreeerd ook door onder meer cybercriminelen of autoritaire regimes kan worden gebruikt.
Algoritmes of AI beslissingen laten nemen over mensen mag niet zomaar. Volgens de privacywet moet een mens de uitkomst van de computer goed controleren. Hoe zorg je als organisatie voor deze betekenisvolle menselijke tussenkomst? De Autoriteit Persoonsgegevens zoekt naar input om organisaties meer handvatten te bieden om dit in te richten.
De Autoriteit Persoonsgegevens, AP, maakt zich zorgen over de privacy in het nieuwe Wetboek van Strafvordering. Het wetboek was verouderd en wordt herzien, maar de gegevensbeschermingsautoriteit zegt dat bij deze herziene versie het risico bestaat dat gegevens van onschuldige mensen in politiesystemen blijven hangen.
Organisaties die DigiD gebruiken moeten jaarlijks een ICT beveiligingsassessment laten doen. Met deze assessments houdt Logius toezicht op de DigiD aansluitingen, zodat het een veilig en betrouwbaar inlogmiddel blijft voor alle mensen die online zakendoen met publieke organisaties. In totaal worden 3435 diensten met DigiD ontsloten. In 2023 moesten 758 diensten verbeteringen treffen, 14 deden dat niet of niet tijdig en zijn, tijdelijk, afgesloten.
Het Risico Analyse Model, RAM, een geautomatiseerd systeem dat de Belastingdienst tussen 1998 en 2018 gebruikte, voldeed niet aan de destijds geldende privacywetgeving, beveiligingsvoorschriften en archiveringsregels. Dit blijkt uit een nieuw onderzoek van KPMG, dat staatssecretaris Van Oostenbruggen naar de Tweede Kamer heeft gestuurd.
In de European Health Data Space, EHDS, wordt toestemming losgelaten als grondslag voor gegevensuitwisseling. De Autoriteit Persoonsgegevens, AP, stelt dat dit alleen onder voorwaarden is te verantwoorden.
De Autoriteit Persoonsgegevens, AP, komt er in de ogen van de buitenwereld niet best van af. Veel kritiek is er op de wijze waarop de toezichthouder de kerntaken uitvoert. Klachtenbehandeling loopt achter door capaciteitsgebrek en extra taken zoals ai toezicht.