De Autoriteit Persoonsgegevens blikt in haar jaarverslag over 2024 terug op een jaar met succesvolle interventies bij Meta, Netflix, Booking.com, Clearview, Uber en LinkedIn, maar het was ook een jaar waarin er opnieuw amper tot geen ruimte was voor onderzoeken op eigen initiatief. Ook blijven privacyklachten lang liggen en moeten bedrijven lang wachten voor ze duidelijkheid van de toezichthouder krijgen.
Cybersecurity is niet langer een puur technische aangelegenheid, maar een strategische pijler voor bedrijfscontinuïteit en groei. De chief information security officer, ciso, speelt hierin een cruciale rol. Maar om impact te maken, is een nauwe samenwerking met het bestuur noodzakelijk. Hoewel de ciso steeds vaker onderdeel uitmaakt van de C suite en rechtstreeks met de ceo samenwerkt, laat onderzoek zien dat er nog aanzienlijke uitdagingen zijn in de afstemming tussen securityteams en de bestuurskamer.
Ministeries in Den Haag zijn getroffen door een groot datalek, melden bronnen aan BNR. Tegenover BNR bevestigt het ministerie van Binnenlandse Zaken (BZK) het datalek. Volgens het ministerie gaat het om een privacyprobleem dat de volle aandacht heeft van het ministerie.
Group IB, een toonaangevende ontwikkelaar van cyber beveiligingstechnologieën voor het onderzoeken, voorkomen en bestrijden van digitale misdaad, heeft vorige week zijn jaarlijkse High Tech Crime Trends Report 2025 uitgebracht. Het rapport is gebaseerd op eigen onderzoek, real world cybercriminaliteitsonderzoeken en informatie uit Group IB s wereldwijde netwerk van Digital Crime Resistance Centers, DCRC s. Het rapport biedt een uitgebreide analyse van het globale en regionale dreigingslandschap en de impact ervan op organisaties en individuen.
Het Britse Nationaal Cyber Security Centre, NCSC, publiceert een tijdspad voor de migratie naar post quantum cryptografie, PQC. De migratie moet in 2035 zijn afgerond. Quantumcomputing maakt het mogelijk aanzienlijk complexere berekeningen te maken dan met huidige technologie mogelijk is. Dit is ook van invloed op encryptie, met behulp van een quantumcomputer kan de tijd die nodig is om encryptie te kraken fors worden verlaagd. Ook complexe cryptiegrafie is hierdoor relatief eenvoudig kraakbaar.
De retailsector is een steeds gewilder doelwit voor cybercriminelen. Het Global Retail Report 2025 van KnowBe4 toont een alarmerende toename van cyberaanvallen in deze sector. Zo steeg de aanvalsfrequentie in 2023 al met 56 procent ten opzichte van het jaar daarvoor. Dit plaatst detailhandel in de top vijf sectoren die het doelwit zijn van cybercriminelen.
Gezondheidszorginstellingen integreren steeds vaker digitale oplossingen zoals telezorg, telemonitoring, elektronische clientendossiers, ECD, en cloud gebaseerde IT infrastructuur. Dit biedt nieuwe mogelijkheden voor efficientere en flexibelere zorg, maar brengt ook aanzienlijke cybersecurity uitdagingen met zich mee. Deze ontwikkelingen, samen met AI innovaties en strengere regelgeving, vereisen een herziening van cybersecuritystrategieen. IT specialist Conscia identificeert de belangrijkste digitale veiligheidsrisico s waarmee ggz instellingen te maken krijgen.
De Autoriteit Persoonsgegeven heeft zo goed als geen ruimte om privacyonderzoeken uit eigen beweging te starten. Het is niet bekend hoeveel dergelijke onderzoeken de AP ambtshalve deed, maar dat lijkt bij lange na niet de balans die voorzitter Wolfsen eerder tegen Tweakers noemde.
De Cyberbeveiligingswet, Cbw, die in het vierde kwartaal van 2025 van kracht gaat, brengt aanzienlijke veranderingen met zich mee voor gemeenten. In een ledenbrief informeren we wat gemeenten te wachten staat en hoe ze zich hier al op kunnen voorbereiden. Ook worden bestuurders uitgenodigd voor een webinar op 15 mei.
In een tijd waarin data het hart vormt van vrijwel elke organisatie, is het verantwoord afvoeren van oude IT hardware meer dan een praktische kwestie. Wie zijn hardware zomaar afvoert of opslaat in een magazijn, neemt onnodige risico s. Niet alleen op het gebied van datalekken, maar ook wat betreft compliance en duurzaamheid. Steeds meer bedrijven nemen daarom hun IT recycling serieus. Niet omdat het moet, maar omdat het slim is.
De Universiteit Maastricht ontvangt het losgeld terug dat vijf jaar geleden aan cybercriminelen werd betaald na een hack, plus een extra bedrag van 350.000 euro. De waarde van de cryptomunten in kwestie is namelijk in de tussentijd flink gestegen, waardoor de universiteit meer terugkrijgt dan het oorspronkelijk had betaald.
Cybercriminelen proberen steeds vaker data te stelen via zwakke plekken in de configuratie van Salesforce systemen. Daardoor neemt het risico op het verlies van klantgegevens toe, waarschuwt it beveiligingsbedrijf Computest Security.