Juridische conflicten zijn in 2025 complexer dan ooit. Uit onderzoek van Baker McKenzie onder 600 senior juristen blijkt dat cyberbeveiliging en gegevensprivacy de grootste zorgen zijn, mede door een stijging van datalekken en snel veranderende wetgeving.
Welke trends en ontwikkelingen op het gebied van security hebben dit jaar de grootste impact op organisaties? Op basis van observaties en analyses van de beveiligingsexperts van Computest Security en de incident respons specialisten van dochterbedrijf Incide, zijn er 7 trends waar bestuurders zich bewust van moeten zijn en naar moeten handelen om een solide en duurzame cyberbeveiligingsstrategie te creeren.
Chief Information Security Officers, CISO s, krijgen steeds meer invloed binnen organisaties. Momenteel rapporteert 82 procent van de CISO s direct aan de CEO, een sterke toename ten opzichte van 2023. Ook nemen 83 procent van de CISO s vaak deel aan bestuursvergaderingen, hoewel slechts 29 procent van de besturen een lid met cybersecurity expertise heeft.
Steeds meer gemeenten gaan met gezichtsherkenning aan de slag om identiteitsfraude tegen te gaan, maar ze vragen vooraf geen advies daarover bij de Autoriteit Persoonsgegevens. De privacywaakhond gaat daarom met koepelorganisatie VNG in gesprek.
Meer dan twee op de vijf, 45 procent, privacyprofessionals in Europa zijn van mening dat het privacybudget van hun organisatie ondergefinancierd is. Dit is een stijging ten opzichte van 41 procent in 2024 en meer dan de helft, 54 procent, verwacht dat budgetten in 2025 verder zullen dalen.
Ziekenhuizen en zorginstellingen in de Europese Unie moeten beter voorbereid zijn op cyberaanvallen. Dat staat in een actieplan van de Europese Commissie over de cyberveiligheid van zorginstellingen. Het actieplan moet de zorg in Europa beter beschermen tegen digitale dreigingen.
Artificial Intelligence, AI, kan veel mogelijkheden bieden voor gemeenten. Om het gebruik ervan en de impact op de samenleving te reguleren, is de Europese Commissie met nieuwe wetgeving gekomen, de AI act. Wat houdt dit in voor gemeenten? Welke stappen moet je zetten om te voldoen aan de nieuwe normen? Vanaf 1 februari is werk maken van AI geletterdheid al verplicht en is het inzetten van AI systemen met voor inwoners onaanvaardbare risico s verboden.
In 2025 wordt het cyberbeveiligingslandschap nog complexer en nog lastiger. Met meer dan een miljard gestolen bestanden in 2024 en ransomware die diverse sleutelsectoren lamlegt, nemen de bedreigingen waarmee we te maken hebben almaar verder toe. Experts waarschuwen dat we een tijdperk van ongekende uitdagingen tegemoet gaan en bedrijven die zich niet voorbereiden, riskeren catastrofale gevolgen. Wytze Rijkmans van Tanium doet daarom tien gedurfde voorspellingen.
Opnieuw kampt de gemeente Amersfoort met een datalek, veroorzaakt door een cyberaanval op een, voormalig, leverancier. Getroffen inwoners zijn ingelicht en er is een melding gedaan bij de Autoriteit Persoonsgegevens.
Het kabinet werkt aan een nieuw wetsvoorstel dat de cyberveiligheid in Nederland moet versterken. Dit voorstel, dat sectoren als zorg, overheid en voedselindustrie verplicht om veiligheidsmaatregelen te treffen, kan ook hogescholen en universiteiten omvatten. Dit betekent dat onderwijsbestuurders medeverantwoordelijk kunnen worden voor de digitale weerbaarheid van hun instelling. Dit meldt de Hogeschool Utrecht.
Bijna een op de acht wachtwoorden van gemeentelijke applicaties is door hackers onderschept en zwerft al ergens op het internet. Het ontluisterende percentage komt naar voren in een benchmark onder twintig gemeenten met in totaal zo n zevenduizend medewerkers. Meerdere gemeenten bevestigen de cijfers aan Binnenlands Bestuur.
Het kabinet werkt op verzoek van de Tweede Kamer aan een discriminatieprotocol waarin onder meer een noodplan is opgenomen om een algoritme te kunnen stoppen wanneer dit fouten maakt. Dat meldt staatssecretaris Zsolt Szabo in antwoord op Kamervragen van Denk.