Ict-leveranciers kunnen binnenkort de Autoriteit Persoonsgegevens (AP) op hun dak krijgen. Op korte termijn wil de privacywaakhond bij een aantal marktpartijen controleren hoe ze hun digitale beveiliging hebben geregeld. Door een actievere rol te spelen hoopt de AP dat deze organisaties tijdig maatregelen treffen.
De Tweede Kamer heeft vandaag, woensdag 15 april, de wetsvoorstellen voor de Cyberbeveiligingswet (Cbw) en de Wet weerbaarheid kritieke entiteiten (Wwke) aangenomen. Daarmee zet Nederland een belangrijke stap in het versterken van de digitale en fysieke weerbaarheid van organisaties tegen toenemende dreigingen.
Reisorganisaties vertellen je maar al te graag dat je gegevens veilig zijn. Booking.com heeft iedereen er zojuist aan herinnerd waarom dat een belofte is die moeilijk na te komen is.
Fitnessketen Basic-Fit is getroffen door een grote hack. In meerdere landen zijn de gegevens van leden gelekt die bij de keten sporten. In Nederland betreft het volgens Basic-Fit data van ongeveer 200.000 Nederlanders, maar in totaal zijn er een miljoen mensen getroffen. Basic-Fit heeft ook ketens in vijf andere landen.
De Tweede Kamer heeft het wetsvoorstel voor de Cyberbeveiligingswet aangenomen. Met deze wet moeten duizenden Nederlandse bedrijven en organisaties voldoen aan meer verplichtingen op het gebied van cybersecurity. Ze moeten onder andere voldoen aan de zorgplicht, meldplicht en registratieplicht.
Als een organisatie zich niet aan de privacyregels houdt, kan de Autoriteit Persoonsgegevens (AP) ingrijpen. De AP heeft diverse mogelijkheden om dit te doen. Een handhavingsinstrument inzetten (zoals een boete opleggen) is een van deze interventiemogelijkheden. Om duidelijkheid te geven over de inzet van handhavingsinstrumenten, heeft de AP een concepthandhavingsbeleid opgesteld. Graag nodigen we u uit hierop te reageren.
De Unie van Waterschappen heeft om meer duidelijkheid gevraagd over de regels voor informatiebeveiliging in de watersector. Aanleiding is een brief van minister David van Weel, waarin hij aangeeft te werken aan verdere uitwerking van cybersecuritybeleid voor deze vitale sector. Morgen wordt er in de Tweede Kamer gestemd over wetsvoorstellen en amandementen met betrekking tot de Wet weerbaarheid kritieke entiteiten (Wwke) en de Cyberbeveiligingswet (Cbw) plaats.
Het kabinet heeft besloten dat het DigiD-contract met het cloudbedrijf Solvinity de komende twee jaar niet wordt opgezegd. Staatssecretaris Van der Burg zegt in een brief aan de Tweede Kamer dat het niet mogelijk is om snel over te stappen naar een ander bedrijf. Begin mei wordt de verlenging van het bekritiseerde contract ondertekend.
De gemeente Zaanstad experimenteert met kunstmatige intelligentie om de productiviteit van medewerkers te verhogen. Met behulp van Microsoft Copilot 365 wil de gemeente administratieve lasten verminderen, zodat ambtenaren meer tijd overhouden voor inhoudelijk werk en betere dienstverlening aan inwoners. Maar dat experiment roept ook vragen op, vooral op het gebied van privacy en informatiebeveiliging.
Als de overname van techbedrijf Solvinity doorgaat, kan de Amerikaanse overheid bij persoonlijke gegevens van vrijwel alle Nederlanders. Daarvoor waarschuwt een belangrijke privacy-ambtenaar in de Volkskrant.
Wie security pas achteraf inbouwt, betaalt tot vijftien keer de originele kostprijs. Daarom zijn een strikte ‘Security by Design’-aanpak en een hechte wisselwerking tussen blue en red teaming cruciaal. Ook dient er een scherp oog voor de risico’s van open-sourcecomponenten te zijn. Deze keuzes hoeven geen belemmering te zijn voor innovatie en zijn simpelweg de enige rationele keuzes. We spraken erover met Klarrio, dat als platform engineeringpartij complete teams heeft om Security by Design naar de praktijk te vertalen.
Eens in de zoveel tijd kan het raadzaam zijn om eens wat diensten en apps na te lopen. Zoals welke toepassingen hebben allemaal toegang tot je Google-account? DroidApp helpt je hiermee actie erop te ondernemen.